- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Mantle
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
    - Гаджеты рабочего стола
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Антивирус
    - Брандмауэр
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme

|  | Версия | AIDA64 v5.60.3700/ru
|  | Тестовый модуль | 4.1.643-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | ROMAN
|  | Генератор | Роман
|  | Операционная система | Microsoft Windows 8.1 Professional 6.3.9600.18821 (Win8.1 RTM)
|  | Дата | 2018-03-12
|  | Время | 13:07

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI компьютер на базе x64 (Mobile)
|  |  | Операционная система | Microsoft Windows 8.1 Professional
|  |  | Пакет обновления ОС | -
|  |  | Internet Explorer | 11.0.9600.18838
|  |  | DirectX | DirectX 11.2
|  |  | Имя компьютера | ROMAN
|  |  | Имя пользователя | Роман
|  |  | Вход в домен | Roman
|  |  | Дата / Время | 2018-03-12 / 13:07
|  | Системная плата:
|  |  | Тип ЦП | Mobile QuadCore AMD A10-7300, 3200 MHz (32 x 100)
|  |  | Системная плата | Acer Aspire E5-551G
|  |  | Чипсет системной платы | AMD A76M, AMD K15.3
|  |  | Системная память | 5066 МБ (DDR3 SDRAM)
|  |  | DIMM1: Nanya NT2GC64B8HC0NS-BE | 2 ГБ DDR3-1066 DDR3 SDRAM (8-7-7-20 @ 533 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-18 @ 457 МГц)
|  |  | DIMM2: Kingston ACR16D3LS1KFG/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  |  | Тип BIOS | Unknown (08/22/2014)
|  | Отображение:
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics (1 ГБ)
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics (1 ГБ)
|  |  | 3D-акселератор | AMD Radeon R6 Series (Kaveri)
|  |  | Монитор | CMN N156BGE-E31 [15.6" LCD]
|  | Мультимедиа:
|  |  | Звуковой адаптер | ATI Radeon HDMI @ AMD K15.3 - High Definition Audio Controller
|  |  | Звуковой адаптер | Realtek ALC283 @ AMD Bolton FCH - High Definition Audio Controller
|  | Хранение данных:
|  |  | IDE-контроллер | AMD SATA Controller
|  |  | IDE-контроллер | Realtek PCIE CardReader
|  |  | Контроллер хранения данных | Контроллер дискового пространства (Майкрософт)
|  |  | Дисковый накопитель | SDHC Card (7 ГБ)
|  |  | Дисковый накопитель | TOSHIBA External USB 3.0 USB Device (465 ГБ, USB)
|  |  | Дисковый накопитель | TOSHIBA MQ01ABD100 (1 МБ, 5400 RPM, SATA-II)
|  |  | Оптический накопитель | MATSHITA DVD-RAM UJ8HC
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 399.9 ГБ (345.2 ГБ свободно)
|  |  | F: (NTFS) | 465.8 ГБ (207.9 ГБ свободно)
|  |  | Общий объём | 865.6 ГБ (553.0 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.0.102
|  |  | Первичный адрес MAC | AC-B5-7D-58-1E-BD
|  |  | Сетевой адаптер | Qualcomm Atheros AR956x Wireless Network Adapter (192.168.0.102)
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Сетевой адаптер | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  |  | Сетевой адаптер | Устройства Bluetooth (личной сети)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер USB1 | AMD Bolton FCH - USB OHCI Controller
|  |  | Контроллер USB1 | AMD Bolton FCH - USB OHCI Controller
|  |  | Контроллер USB2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Контроллер USB2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Контроллер USB3 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | USB-устройство | Bluetooth USB Module
|  |  | USB-устройство | HD WebCam
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Запоминающее устройство для USB
|  |  | USB-устройство | Составное USB устройство
|  |  | USB-устройство | Составное USB устройство
|  |  | Батарея | Адаптер переменного тока (Майкрософт)
|  |  | Батарея | Батарея с ACPI-совместимым управлением (Майкрософт)
|  | DMI:
|  |  | DMI поставщик BIOS | Insyde Corp.
|  |  | DMI версия BIOS | V1.08
|  |  | DMI производитель системы | Acer
|  |  | DMI система | Aspire E5-551G
|  |  | DMI системная версия | V1.08
|  |  | DMI системный серийный номер | NXMLEER0114500B9A93400
|  |  | DMI системный UUID | CAA2728D-7C4A11E4-85C7F076-1C6FAB91
|  |  | DMI производитель системной платы | Acer
|  |  | DMI системная плата | EA50_KV
|  |  | DMI версия системной платы | V1.08
|  |  | DMI серийный номер системной платы | NBMLE1100145033B7C3400
|  |  | DMI производитель шасси | Acer
|  |  | DMI версия шасси | Chassis Version
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | Chassis Asset Tag
|  |  | DMI тип шасси | Notebook

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | ROMAN
|  | Имя хоста DNS | Логический | Roman
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Roman
|  | Имя NetBIOS | Физический | ROMAN
|  | Имя хоста DNS | Физический | Roman
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Roman

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | Insyde Corp.
|  |  | Версия | V1.08
|  |  | Дата выпуска | 08/22/2014
|  |  | Размер | 8 МБ
|  |  | Версия BIOS системы | 1.8
|  |  | Версия прошивки встроенного контроллера | 1.8
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | Insyde Software Corp.
|  |  | Информация о продукте | http://www.insydesw.com/products
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | Acer
|  |  | Продукт | Aspire E5-551G
|  |  | Версия | V1.08
|  |  | Серийный номер | NXMLEER0114500B9A93400
|  |  | SKU# | Aspire E5-551G_086A_V1.08
|  |  | Семейство | Kaveri System
|  |  | Универсальный уникальный ID | CAA2728D-7C4A11E4-85C7F076-1C6FAB91
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | Acer
|  |  | Продукт | EA50_KV
|  |  | Версия | V1.08
|  |  | Серийный номер | NBMLE1100145033B7C3400
|  |  | Тег имущества | Base Board Asset Tag
|  | Производитель системной платы:
|  |  | Фирма | Acer Inc.
|  |  | Информация о продукте | http://us.acer.com/ac/en/US/content/group/desktops
|  |  | Загрузка обновлений BIOS | http://us.acer.com/ac/en/US/content/drivers
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Acer
|  |  | Версия | Chassis Version
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | Chassis Asset Tag
|  |  | Тип шасси | Notebook
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства процессора:
|  |  | Производитель | AMD processor
|  |  | Версия | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Серийный номер | NotSupport
|  |  | Тег имущества | FFFF
|  |  | Шифр компонента | FFFF
|  |  | Внешняя частота | 100 МГц
|  |  | Максимальная частота | 1900 МГц
|  |  | Текущая частота | 1900 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 0.9 V
|  |  | Статус | Разрешено
|  |  | Установка | Нет
|  |  | Тип разъёма | Socket FP3
|  |  | HTT / CMP | 1 / 4
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 2-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 16-way Set-Associative
|  |  | Максимальный объём | 4096 КБ
|  |  | Установленный объём | 4096 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 32 ГБ
|  |  | Устройства памяти | 2
| [ Устройства памяти / DIMM 0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 2 ГБ
|  |  | Макс. частота | 533 МГц
|  |  | Текущая частота | 533 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 2
|  |  | Размещение | DIMM 0
|  |  | Банк | CHANNEL A
|  |  | Производитель | Nanya Technology
|  |  | Серийный номер | 570512E8
|  |  | Тег имущества | Asset Tag:
|  |  | Шифр компонента | NT2GC64B8HC0NS-BE
| [ Устройства памяти / DIMM 0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 800 МГц
|  |  | Текущая частота | 533 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 1
|  |  | Размещение | DIMM 0
|  |  | Банк | CHANNEL B
|  |  | Производитель | Kingston
|  |  | Серийный номер | 552D2916
|  |  | Тег имущества | Asset Tag:
|  |  | Шифр компонента | ACR16D3LS1KFG/4G
| [ Встроенные устройства / Video Graphics Controller ]
|  | Свойства встроенного устройства:
|  |  | Описание | Video Graphics Controller
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Встроенные устройства / Realtek Lan Controller ]
|  | Свойства встроенного устройства:
|  |  | Описание | Realtek Lan Controller
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | Acer System
|  |  | OEM String | String2 for Original Equipment Manufacturer
|  |  | OEM String | String3 for Original Equipment Manufacturer
|  |  | OEM String | String4 for Original Equipment Manufacturer
|  |  | OEM String | String5 for Original Equipment Manufacturer
|  |  | System Configuration Option | String1 for Type12 Equipment Manufacturer
|  |  | System Configuration Option | String2 for Type12 Equipment Manufacturer
|  |  | System Configuration Option | String3 for Type12 Equipment Manufacturer
|  |  | System Configuration Option | String4 for Type12 Equipment Manufacturer

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile QuadCore AMD A10-7300
|  |  | Псевдоним ЦП | Berlin
|  |  | Степпинг ЦП | KV-A1
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Версия CPUID | 00630F01h
|  |  | CPU VID | 1.1500 V
|  |  | Северный мост VID | 0.9000 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3194.4 MHz (исходное: 1900 MHz, pазгон: 68%)
|  |  | Множитель ЦП | 32x
|  |  | CPU FSB | 99.8 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 998.2 MHz
|  |  | Шина памяти | 532.4 MHz
|  |  | Соотношение DRAM:FSB | 16:3
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 96 КБ per module
|  |  | Кэш L1 данных | 16 КБ per core
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Acer Aspire E5-551G
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | AMD A76M, AMD K15.3
|  |  | Тайминги памяти | 7-7-7-19 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | 1T
|  |  | DIMM1: Nanya NT2GC64B8HC0NS-BE | 2 ГБ DDR3-1066 DDR3 SDRAM (8-7-7-20 @ 533 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-18 @ 457 МГц)
|  |  | DIMM2: Kingston ACR16D3LS1KFG/4G | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 08/22/2014
|  |  | Дата BIOS видеоадаптера | Неизвестно
|  |  | DMI версия BIOS | V1.08
|  | Свойства графического процессора:
|  |  | Видеоадаптер | AMD Radeon R6 Series (Kaveri)
|  |  | Кодовое название ГП | Kaveri-M (Spectre) (Integrated 1002 / 130A, Rev 00)
|  |  | Частота ГП | 203 МГц (original: 533 MHz)

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | 100 % (Высокий уровень)
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно
|  | Свойства батареи:
|  |  | Имя устройства | AL14A32
|  |  | Производитель | SANYO
|  |  | Серийный номер | 57A7
|  |  | Идентификатор | 57A7SANYO AL14A32
|  |  | Тип батареи | Перезаряжаемая Li-Ion
|  |  | Паспортная ёмкость | 55944 mWh
|  |  | Ёмкость при полной зарядке | 47197 mWh
|  |  | Текущая ёмкость | 47197 mWh (100 %)
|  |  | Напряжение батареи | 12.940 V
|  |  | Степень изношенности | 15 %
|  |  | Состояние | Электросеть

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Intel i855GM/PM | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Intel i915GM/PM | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Intel i945GM/PM | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Intel GM965/PM965 | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Mobile AMD A10-7300)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (AMD A76M, AMD K15.3)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | CPU, HDD, Kaveri
|  | Температуры:
|  |  | ЦП 1 / Ядро 1 | 51 °C (123 °F)
|  |  | ЦП 1 / Ядро 2 | 51 °C (123 °F)
|  |  | ЦП 1 / Ядро 3 | 51 °C (123 °F)
|  |  | ЦП 1 / Ядро 4 | 51 °C (123 °F)
|  |  | TOSHIBA MQ01ABD100 | 34 °C (93 °F)
|  |  | TOSHIBA MQ01ABD050 | 24 °C (75 °F)
|  | Напряжения:
|  |  | Ядро ЦП | 1.150 V
|  |  | Батарея | 12.940 V
|  | Значения мощности:
|  |  | CPU Package | 12.48 W
|  |  | CPU CU0 | 2.89 W
|  |  | CPU CU1 | 1.30 W
|  |  | CPU Uncore | 3.76 W
|  |  | iGPU | 4.52 W
|  |  | Скорость зарядки батареи | Электросеть

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | Mobile QuadCore AMD A10-7300, 3200 MHz (32 x 100)
|  |  | Псевдоним ЦП | Berlin
|  |  | Степпинг ЦП | KV-A1
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, SSE4A, XOP, AVX, FMA, FMA4, AES
|  |  | Исходная частота | 1900 МГц
|  |  | Мин./макс. множитель ЦП | 8x / 32x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 96 КБ per module
|  |  | Кэш L1 данных | 16 КБ per core
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 854 Ball BGA
|  |  | Размеры корпуса | 29 mm x 32 mm
|  |  | Число транзисторов | 2410 млн.
|  |  | Технологический процесс | 28 nm CMOS, Cu, Gate-First, SHP
|  |  | Размер кристалла | 245 mm2
|  |  | Напряжение питания ядра | 0.775 - 1.150 V
|  |  | Типичная мощность | 19.0 W
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | CPU #1 | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G, 1896 МГц
|  |  | CPU #2 | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G, 1896 МГц
|  |  | CPU #3 | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G, 1896 МГц
|  |  | CPU #4 | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G, 1896 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 25%
|  |  | ЦП 1 / Ядро 2 | 0%
|  |  | ЦП 1 / Ядро 3 | 0%
|  |  | ЦП 1 / Ядро 4 | 0%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | AuthenticAMD
|  |  | Имя ЦП CPUID | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Версия CPUID | 00630F01h
|  |  | Расширенная версия CPUID | 00630F01h
|  |  | Идентификатор платформы | DEh (Socket FP3)
|  |  | Версия обновления микрокода | 06003106h
|  |  | HTT / CMP | 0 / 4
|  |  | HTC Temperature Limit (TctlMax) | 99 °C (210 °F)
|  |  | CPU Thermal Design Power | 19.0 W
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Поддерживается
|  |  | AMD FMA4 | Поддерживается, Разрешено
|  |  | AMD MisAligned SSE | Поддерживается
|  |  | AMD SSE4A | Поддерживается
|  |  | AMD XOP | Поддерживается, Разрешено
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Поддерживается, Разрешено
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Instructions (AVX512IFMA52) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA BMI1 | Поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Поддерживается, Разрешено
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Поддерживается, Разрешено
|  |  | Automatic Clock Control | Не поддерживается
|  |  | Core C6 State (CC6) | Поддерживается, Разрешено
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Не поддерживается
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Поддерживается
|  |  | Hardware Thermal Control (HTC) | Поддерживается, Разрешено
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Поддерживается, Разрешено
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | Термодиод | Поддерживается
|  |  | Thermal Monitor 1 | Не поддерживается
|  |  | Thermal Monitor 2 | Не поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Поддерживается
|  |  | Thermal Trip | Поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Не поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Не поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Поддерживается, Разрешено
|  |  | Core Performance Counters | Поддерживается
|  |  | CPL Qualified Debug Store | Не поддерживается
|  |  | Data Breakpoint Extension | Поддерживается
|  |  | Debug Trace Store | Не поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Не поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Не поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Не поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00630F01-00040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00630F01-00000000-0FABBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-2D303141-30303337-64615220 [AMD A10-7300 Rad]
|  |  | CPUID 80000003 | 206E6F65-202C3652-43203031-75706D6F [eon R6, 10 Compu]
|  |  | CPUID 80000004 | 43206574-7365726F-2B433420-00204736 [te Cores 4C+6G ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001E | 00000010-00000100-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00630F01-01040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00630F01-00000000-0FABBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-2D303141-30303337-64615220 [AMD A10-7300 Rad]
|  |  | CPUID 80000003 | 206E6F65-202C3652-43203031-75706D6F [eon R6, 10 Compu]
|  |  | CPUID 80000004 | 43206574-7365726F-2B433420-00204736 [te Cores 4C+6G ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001E | 00000011-00000100-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00630F01-02040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00630F01-00000000-0FABBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-2D303141-30303337-64615220 [AMD A10-7300 Rad]
|  |  | CPUID 80000003 | 206E6F65-202C3652-43203031-75706D6F [eon R6, 10 Compu]
|  |  | CPUID 80000004 | 43206574-7365726F-2B433420-00204736 [te Cores 4C+6G ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001E | 00000012-00000101-00000000-00000000
|  | CPUID Registers (CPU #4):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00630F01-03040800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000009-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000001-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00630F01-00000000-0FABBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-2D303141-30303337-64615220 [AMD A10-7300 Rad]
|  |  | CPUID 80000003 | 206E6F65-202C3652-43203031-75706D6F [eon R6, 10 Compu]
|  |  | CPUID 80000004 | 43206574-7365726F-2B433420-00204736 [te Cores 4C+6G ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-60030140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-00000000
|  |  | CPUID 80000007 | 00000000-00000001-00000000-000027D9
|  |  | CPUID 80000008 | 00003030-00000000-00004003-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000001FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-E000000F
|  |  | CPUID 8000001E | 00000013-00000101-00000000-00000000
|  | MSR Registers:
|  |  | CPB PStates | 3
|  |  | CPU Clock (Normal) | 2715 MHz
|  |  | CPU Clock (TSC) | 1896 MHz
|  |  | CPU Multiplier | 27.0x
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 0000008B | 0000-0000-0600-3106
|  |  | MSR 000000E7 | 0000-0000-0001-8D07 [S200]
|  |  | MSR 000000E7 | 0000-0000-0002-EA8C
|  |  | MSR 000000E7 | 0000-0000-022C-2DD6 [S200]
|  |  | MSR 000000E8 | 0000-0000-0001-A7EC
|  |  | MSR 000000E8 | 0000-0000-0001-B0F0 [S200]
|  |  | MSR 000000E8 | 0000-0000-0002-8F3D [S200]
|  |  | MSR C0010004 | 0000-0000-0000-0000
|  |  | MSR C0010005 | 0000-0000-0000-0000
|  |  | MSR C0010006 | 0000-0000-0000-0000
|  |  | MSR C0010007 | 0000-0000-0000-0000
|  |  | MSR C0010015 | 0000-0000-0900-1011
|  |  | MSR C001001F | 0040-4000-0885-0000
|  |  | MSR C0010055 | 0000-0000-0000-0000
|  |  | MSR C0010058 | 0000-0000-F800-0019
|  |  | MSR C0010061 | 0000-0000-0000-0040
|  |  | MSR C0010062 | 0000-0000-0000-0004
|  |  | MSR C0010063 | 0000-0000-0000-0004
|  |  | MSR C0010064 | 8000-014B-0000-8010 [32.00x] [1.1500 V] [ 7.50 A] [PState Pb0]
|  |  | MSR C0010065 | 8000-015F-0000-AC0B [27.00x] [1.0125 V] [ 9.50 A] [PState Pb1]
|  |  | MSR C0010066 | 8000-0152-0000-B808 [24.00x] [0.9750 V] [ 8.20 A] [PState Pb2]
|  |  | MSR C0010067 | 8000-0137-0000-CC56 [19.00x] [0.9125 V] [ 5.50 A] [PState P0]
|  |  | MSR C0010068 | 8000-012F-0000-D854 [18.00x] [0.8750 V] [ 4.70 A] [PState P1]
|  |  | MSR C0010069 | 8000-0125-0000-EC4E [15.00x] [0.8125 V] [ 3.70 A] [PState P2]
|  |  | MSR C001006A | 8000-011F-0000-F448 [12.00x] [0.7875 V] [ 3.10 A] [PState P3]
|  |  | MSR C001006B | 8000-011B-0040-F846 [11.00x] [0.7750 V] [ 2.70 A] [PState P4]
|  |  | MSR C0010070 | 0000-0000-6847-F846
|  |  | MSR C0010071 | 6040-0006-6840-8010 [32.00x] [1.1500V]
|  |  | MSR C0010071 | 6040-0006-6847-F846 [11.00x]
|  |  | MSR C0010071 | 6040-0006-6847-F846 [11.00x]
|  |  | MSR C0010071 | 6040-0006-6847-F846 [11.00x]
|  |  | MSR C0010071 | 6040-0006-6847-F846 [11.00x]
|  |  | MSR C0010140 | 0000-0000-0000-0004
|  |  | MSR C0010141 | 0000-0000-0000-0000
|  |  | MSR C0011023 | 8102-4004-0078-1220

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Acer Aspire E5-551G
|  | Свойства шины FSB:
|  |  | Тип шины | AMD K15.3
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  |  | Частота северного моста | 800 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | Dual DDR3 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 16:3
|  |  | Реальная частота | 533 МГц (DDR)
|  |  | Эффективная частота | 1067 МГц
|  |  | Пропускная способность | 17067 МБ/с
|  | Производитель системной платы:
|  |  | Фирма | Acer Inc.
|  |  | Информация о продукте | http://us.acer.com/ac/en/US/content/group/desktops
|  |  | Загрузка обновлений BIOS | http://us.acer.com/ac/en/US/content/drivers
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 5066 МБ
|  |  | Занято | 2659 МБ
|  |  | Свободно | 2408 МБ
|  |  | Загрузка | 52 %
|  | Виртуальная память:
|  |  | Всего | 10186 МБ
|  |  | Занято | 2866 МБ
|  |  | Свободно | 7320 МБ
|  |  | Загрузка | 28 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 5120 МБ
|  |  | Текущая/пиковая загрузка | 119 МБ / 140 МБ
|  |  | Загрузка | 2 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Nanya NT2GC64B8HC0NS-BE ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Nanya NT2GC64B8HC0NS-BE
|  |  | Серийный номер | 570512E8h (3893495127)
|  |  | Дата выпуска | Неделя 24 / 2010
|  |  | Размер модуля | 2 ГБ (2 ranks, 8 banks)
|  |  | Тип модуля | SO-DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1066 (533 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | Nanya
|  | Тайминги памяти:
|  |  | @ 533 МГц | 8-7-7-20 (CL-RCD-RP-RAS) / 27-59-4-8-4-4-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-59-4-8-4-4-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-51-4-7-4-4-18 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Не поддерживается
|  |  | RZQ/6 | Не поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Nanya Technology Corp.
|  |  | Информация о продукте | http://www.nanya.com/index.aspx
| [ DIMM2: Kingston ACR16D3LS1KFG/4G ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston ACR16D3LS1KFG/4G
|  |  | Серийный номер | 552D2916h (371797333)
|  |  | Дата выпуска | Неделя 34 / 2014
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | SO-DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.35 V / 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 761 МГц | 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 685 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 380 МГц | 5-5-5-14 (CL-RCD-RP-RAS) / 19-100-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/en/memory

Чипсет

| [ Северный мост: AMD K15.3 IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD K15.3 IMC
|  |  | Поддерживаемые типы памяти | DDR3-800, DDR3-1066, DDR3-1333, DDR3-1600 SDRAM
|  |  | Версия | 00
|  |  | Технологический процесс | 28 nm
|  |  | Probe Filter | Не поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 7T
|  |  | RAS To CAS Delay (tRCD) | 7T
|  |  | RAS Precharge (tRP) | 7T
|  |  | RAS Active Time (tRAS) | 19T
|  |  | Row Cycle Time (tRC) | 26T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 4T
|  |  | Write Recovery Time (tWR) | 8T
|  |  | Read To Read Delay (tRTR) | Same Rank: 1T, Different Rank: 3T, Different DIMM: 6T
|  |  | Read To Write Delay (tRTW) | 16T
|  |  | Write To Read Delay (tWTR) | 4T
|  |  | Write To Write Delay (tWTW) | Same Rank: 1T, Different Rank: 3T, Different DIMM: 9T
|  |  | Read To Precharge Delay (tRTP) | 4T
|  |  | Four Activate Window Delay (tFAW) | 16T
|  |  | Write CAS Latency (tWCL) | 6T
|  |  | Refresh Period (tREF) | 7.8 us
|  |  | Idle Cycle Limit | 16
|  | Коррекция ошибок:
|  |  | ECC | Поддерживается, Запрещено
|  |  | ChipKill ECC | Поддерживается, Запрещено
|  |  | RAID | Не поддерживается
|  |  | DRAM Scrub Rate | Запрещено
|  |  | L3 Cache Scrub Rate | Запрещено
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 2 ГБ (DDR3 SDRAM)
|  |  | Разъём DRAM 2 | 4 ГБ (DDR3 SDRAM)
|  | Встроенный графический контроллер:
|  |  | Тип графического контроллера | AMD Kaveri
|  |  | Статус графического контроллера | Разрешено
|  |  | Размер графического фрейм-буфера | 1024 МБ
|  | High Definition Audio:
|  |  | Имя кодека | ATI Radeon HDMI
|  |  | ID кодека | 1002AA01h / 00AA0100h
|  |  | Версия кодека | 1005h
|  |  | Тип кодека | Audio
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #0 | Используется @ x1
|  |  | PCI-E 2.0 x1 port #3 | Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter, Realtek RTS5287 PCI-E Card Reader)
|  |  | PCI-E 2.0 x1 port #2 | Используется @ x1 (Atheros AR9565 802.11b/g/n Wireless Network Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: AMD A76M (Bolton-M3) ]
|  | Свойства южного моста:
|  |  | Южный мост | AMD A76M (Bolton-M3)
|  |  | Версия | 11
|  |  | Тип корпуса | 656 Pin FC-BGA
|  |  | Размеры корпуса | 24.5 mm x 24.5 mm
|  |  | Размер кристалла | 49.25 mm2
|  |  | Напряжение питания ядра | 1.1 V
|  |  | Debug Info | Hudson/Bolton ID = 21h
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC283
|  |  | ID кодека | 10EC0283h / 10250864h
|  |  | Версия кодека | 1000h
|  |  | Тип кодека | Audio
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | Неизвестно
|  |  | Версия BIOS | V1.08
|  |  | UEFI Boot | Да
|  |  | Дата BIOS системы | 08/22/2014
|  |  | Дата BIOS видеоадаптера | Неизвестно

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | 00000000-8FBFA000h
|  |  | Размер таблицы | 144 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 00h
|  |  | APIC ID | 10h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 11h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 12h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 13h
|  |  | Статус | Разрешено
|  | I/O APIC:
|  |  | I/O APIC ID | 04h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | I/O APIC:
|  |  | I/O APIC ID | 05h
|  |  | I/O APIC Address | FEC20000h
|  |  | Global System Interrupt Base | 00000018h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active Low
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 00h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 01h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 02h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | 03h
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | 00000000-8FBF8000h
|  |  | Размер таблицы | 165 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 0 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0001h
|  |  | IANA Manufacturer ID | 00-00-01-57h
|  | ASF_ALRT:
|  |  | Numer of Alerts | 3
|  |  | Array Element Length | 12
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 21-F8-00-00-00-1B-F0h
|  |  | RMCP Boot Options Completion Code | 00h (Successful)
|  |  | RMCP IANA Enterprise ID | 00-00-01-57h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0100h
|  |  | RMCP Boot Options | 7000h
|  |  | RMCP OEM Parameters | 1600h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 162 сек
|  |  | Min ASF Sensor Interpoll Wait Time | 820 msec
|  |  | System ID | 0000h
|  |  | IANA Manufacturer ID | 00-00-00-00h
| [ BGRT: Boot Graphics Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BGRT
|  |  | Описание таблицы | Boot Graphics Resource Table
|  |  | Адрес памяти | 00000000-8FBC2000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ BOOT: Simple Boot Flag Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BOOT
|  |  | Описание таблицы | Simple Boot Flag Table
|  |  | Адрес памяти | 00000000-8FBEA000h
|  |  | Размер таблицы | 40 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ CRAT: Component Resource Affinity Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | CRAT
|  |  | Описание таблицы | Component Resource Affinity Table
|  |  | Адрес памяти | 00000000-8FBD9000h
|  |  | Размер таблицы | 1400 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  | APU Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | CPU Core Count | 4
|  |  | SIMD Count | 0
|  |  | Ширина SIMD | 0
|  |  | IO Count | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | ЦП | Есть
|  |  | APD | Нет
|  |  | IOMMU | Нет
|  | APU Affinity:
|  |  | Processor ID Low | 80000000h
|  |  | CPU Core Count | 0
|  |  | SIMD Count | 32
|  |  | Ширина SIMD | 40
|  |  | IO Count | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | ЦП | Нет
|  |  | APD | Есть
|  |  | IOMMU | Нет
|  | Memory Component Affinity:
|  |  | Base Address | 00000000-00000000h
|  |  | Длина | 1073741824 (1024 МБ)
|  |  | Width | 64 бит
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | Non-Volatile | Нет
|  | Memory Component Affinity:
|  |  | Base Address | 00000000-00010000h
|  |  | Длина | 1073741824 (1024 МБ)
|  |  | Width | 64 бит
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | Non-Volatile | Нет
|  | Memory Component Affinity:
|  |  | Base Address | 00000000-00000100h
|  |  | Длина | 2147483648 (2048 МБ)
|  |  | Width | 64 бит
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  |  | Hot Pluggable | Нет
|  |  | Non-Volatile | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 96 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 3-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Да
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | Cache Size | 2048 КБ
|  |  | Cache Level | 2
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 16-way associative
|  |  | Задержка | 0 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000011h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 96 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 3-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Да
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | Cache Size | 2048 КБ
|  |  | Cache Level | 2
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 16-way associative
|  |  | Задержка | 0 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Нет
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | Cache Affinity:
|  |  | Processor ID Low | 00000013h
|  |  | Cache Size | 16 КБ
|  |  | Cache Level | 1
|  |  | Lines Per Tag | 1
|  |  | Line Size | 64 байт
|  |  | Ассоциативность | 4-way associative
|  |  | Задержка | 1 ns
|  |  | Статус | Разрешено
|  |  | Data Cache | Да
|  |  | Instruction Cache | Нет
|  |  | Кэш ЦП | Да
|  |  | SIMD Cache | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000010h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000011h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000012h
|  |  | TLB Level | 2
|  |  | Статус | Разрешено
|  |  | Data TLB | Нет
|  |  | Instruction TLB | Да
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
|  | TLB Affinity:
|  |  | Processor ID Low | 00000013h
|  |  | TLB Level | 1
|  |  | Статус | Разрешено
|  |  | Data TLB | Да
|  |  | Instruction TLB | Нет
|  |  | CPU TLB | Да
|  |  | SIMD TLB | Нет
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | 00000000-8FBEB000h
|  |  | Размер таблицы | 50039 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | F0000000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 1022-1422
|  |  | PCI 0-0-0-0 (HAL) | 1022-1422
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-8FBFC000h
|  |  | Размер таблицы | 268 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | FACS Address | 8FB65000h / 00000000-00000000h
|  |  | DSDT Address | 8FBEB000h / 00000000-8FBEB000h
|  |  | SMI Command Port | 000000B0h
|  |  | PM Timer | 00000408h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | 8FB65000h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 00000000h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ FBPT: Firmware Basic Boot Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FBPT
|  |  | Описание таблицы | Firmware Basic Boot Performance Table
|  |  | Адрес памяти | 00000000-8FBE7F98h
|  |  | Размер таблицы | 56 байт
| [ FPDT: Firmware Performance Data Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FPDT
|  |  | Описание таблицы | Firmware Performance Data Table
|  |  | Адрес памяти | 00000000-8FBE6000h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | FBPT Address | 00000000-8FBE7F98h
|  |  | S3PT Address | 00000000-8FBE7F18h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | 00000000-8FBFB000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 1022h
|  |  | Версия | 10h
|  |  | Number of Timers | 3
|  |  | Counter Size | 32 бит
|  |  | Minimum Clock Ticks | 128
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | 00000000-8FBF9000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | Config Space Address | 00000000-F8000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | 3Fh
| [ MSDM: Microsoft Data Management Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MSDM
|  |  | Описание таблицы | Microsoft Data Management Table
|  |  | Адрес памяти | 00000000-8FBE5000h
|  |  | Размер таблицы | 85 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | SLS Version | 1
|  |  | SLS Data Type | 1
|  |  | SLS Data Length | 29
|  |  | SLS Data | 3GGXW-6NDQK-HVBK4-GJ4MJ-2GXHK
| [ S3PT: S3 Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | S3PT
|  |  | Описание таблицы | S3 Performance Table
|  |  | Адрес памяти | 00000000-8FBE7F18h
|  |  | Размер таблицы | 32 байт
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBC3000h
|  |  | Размер таблицы | 4408 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBC5000h
|  |  | Размер таблицы | 2091 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBC6000h
|  |  | Размер таблицы | 5121 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBC8000h
|  |  | Размер таблицы | 1048 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBDA000h
|  |  | Размер таблицы | 39623 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-8FBE4000h
|  |  | Размер таблицы | 2972 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | 00000000-8FBFD000h
|  |  | Размер таблицы | 566 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ VFCT: AMD VFCT ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | VFCT
|  |  | Описание таблицы | AMD VFCT
|  |  | Адрес памяти | 00000000-8FBC9000h
|  |  | Размер таблицы | 63108 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | Table UUID | {5DA39B32-C6BD-49CF-95A6-E8E42ECD79A7}
|  |  | VBIOS Image Offset | 0000004Ch
|  |  | Lib1 Image Offset | 00000000h
|  | VBIOS:
|  |  | Шина / Устройство / Функция | 00h / 01h / 00h
|  |  | ID устройства | 1002-130A
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Версия | 00000001h
|  |  | VBIOS Length | 62976 байт
| [ WDAT: Watchdog Action Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | WDAT
|  |  | Описание таблицы | Watchdog Action Table
|  |  | Адрес памяти | 00000000-8FBE8000h
|  |  | Размер таблицы | 428 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ WDRT: Watchdog Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | WDRT
|  |  | Описание таблицы | Watchdog Resource Table
|  |  | Адрес памяти | 00000000-8FBE9000h
|  |  | Размер таблицы | 71 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-8FBFE120h
|  |  | Размер таблицы | 196 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 01000013h
|  |  | XSDT Entry #0 | 00000000-8FBFC000h (FACP)
|  |  | XSDT Entry #1 | 00000000-8FBFD000h (UEFI)
|  |  | XSDT Entry #2 | 00000000-8FBFB000h (HPET)
|  |  | XSDT Entry #3 | 00000000-8FBFA000h (APIC)
|  |  | XSDT Entry #4 | 00000000-8FBF9000h (MCFG)
|  |  | XSDT Entry #5 | 00000000-8FBF8000h (ASF!)
|  |  | XSDT Entry #6 | 00000000-8FBEA000h (BOOT)
|  |  | XSDT Entry #7 | 00000000-8FBE9000h (WDRT)
|  |  | XSDT Entry #8 | 00000000-8FBE8000h (WDAT)
|  |  | XSDT Entry #9 | 00000000-8FBE6000h (FPDT)
|  |  | XSDT Entry #10 | 00000000-8FBE5000h (MSDM)
|  |  | XSDT Entry #11 | 00000000-8FBE4000h (SSDT)
|  |  | XSDT Entry #12 | 00000000-8FBDA000h (SSDT)
|  |  | XSDT Entry #13 | 00000000-8FBD9000h (CRAT)
|  |  | XSDT Entry #14 | 00000000-8FBC9000h (VFCT)
|  |  | XSDT Entry #15 | 00000000-8FBC8000h (SSDT)
|  |  | XSDT Entry #16 | 00000000-8FBC6000h (SSDT)
|  |  | XSDT Entry #17 | 00000000-8FBC5000h (SSDT)
|  |  | XSDT Entry #18 | 00000000-8FBC3000h (SSDT)
|  |  | XSDT Entry #19 | 00000000-8FBC2000h (BGRT)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Professional
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.3.9600.18821 (Win8.1 RTM)
|  |  | Пакет обновления ОС | -
|  |  | Дата установки ОС | 01.03.2018
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Роман
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00261-50000-00000-AA989
|  |  | Ключ продукта | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | ROMAN
|  |  | Имя пользователя | Роман
|  |  | Вход в домен | Roman
|  |  | Время работы | 54975 сек (0 дн., 15 ч, 16 мин, 15 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 6.3.9600.16384 (winblue_rtm.130821-1623)
|  |  | Проигрыватель Windows Media | 12.0.9600.16384 (winblue_rtm.130821-1623)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.7.2053.0 built by: NET47REL1
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 11.2
|  |  | OpenGL | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | ActivateDesktop.exe | C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe | 64 бит | 5012 КБ | 1 КБ
|  | AdminService.exe | C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe | 64 бит | 5464 КБ | 1 КБ
|  | Adobe CEF Helper.exe | C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe | 32 бит | 39280 КБ | 29 КБ
|  | Adobe CEF Helper.exe | C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe | 32 бит | 51068 КБ | 40 КБ
|  | Adobe Desktop Service.exe | C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe | 32 бит | 56388 КБ | 30 КБ
|  | AdobeIPCBroker.exe | C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\IPC\AdobeIPCBroker.exe | 32 бит | 8124 КБ | 3 КБ
|  | AdobeUpdateService.exe | C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe | 32 бит | 5780 КБ | 1 КБ
|  | afwServ.exe | C:\Program Files\AVAST Software\Avast\afwServ.exe | 32 бит | 28032 КБ | 12 КБ
|  | AGSService.exe | C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe | 32 бит | 8228 КБ | 2 КБ
|  | aida64.exe | F:\AIDA64 Extreme\aida64.exe | 32 бит | 57296 КБ | 44 КБ
|  | AMDQuickStream.exe | C:\Program Files\AMD Quick Stream\AMDQuickStream.exe | 64 бит | 14028 КБ | 5 КБ
|  | aswidsagenta.exe |  | 64 бит | 36284 КБ | 19 КБ
|  | atieclxx.exe | C:\Windows\system32\atieclxx.exe | 64 бит | 6872 КБ | 1 КБ
|  | atiesrxx.exe | C:\Windows\system32\atiesrxx.exe | 64 бит | 4236 КБ | 1 КБ
|  | audiodg.exe | C:\Windows\system32\AUDIODG.EXE | 64 бит | 11576 КБ | 8 КБ
|  | AvastSvc.exe |  | 32 бит | 163 МБ | 82 КБ
|  | AvastUI.exe | C:\Program Files\AVAST Software\Avast\AvastUI.exe | 32 бит | 39724 КБ | 21 КБ
|  | BtvStack.exe | C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe | 64 бит | 32616 КБ | 28 КБ
|  | CCC.exe | C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe | 64 бит | 15420 КБ | 105 КБ
|  | CCXProcess.exe | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\CCXProcess.exe | 32 бит | 2464 КБ | 0 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 6616 КБ | 2 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 6016 КБ | 2 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 40856 КБ | 28 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 162 МБ | 150 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 66032 КБ | 43 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 30104 КБ | 20 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 82004 КБ | 55 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 83236 КБ | 63 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 194 МБ | 147 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 64 бит | 331 МБ | 294 КБ
|  | ClassicStartMenu.exe | C:\Program Files\Classic Shell\ClassicStartMenu.exe | 64 бит | 9180 КБ | 3 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 3556 КБ | 1 КБ
|  | CoreSync.exe | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSync\CoreSync.exe | 32 бит | 24048 КБ | 9 КБ
|  | Creative Cloud.exe | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe | 32 бит | 72396 КБ | 28 КБ
|  | csrss.exe |  | 64 бит | 4220 КБ | 1 КБ
|  | csrss.exe |  | 64 бит | 22004 КБ | 2 КБ
|  | dllhost.exe | C:\Windows\system32\DllHost.exe | 64 бит | 7760 КБ | 2 КБ
|  | dllhost.exe | C:\Windows\system32\DllHost.exe | 64 бит | 48844 КБ | 28 КБ
|  | dwm.exe | C:\Windows\system32\dwm.exe | 64 бит | 34284 КБ | 20 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 164 МБ | 97 КБ
|  | lsass.exe |  | 64 бит | 10876 КБ | 4 КБ
|  | MOM.exe | C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe | 64 бит | 5504 КБ | 24 КБ
|  | node.exe | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CCXProcess\libs\node.exe | 32 бит | 52276 КБ | 39 КБ
|  | RAVCpl64.exe | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe | 64 бит | 10248 КБ | 3 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 14184 КБ | 14 КБ
|  | services.exe |  | 64 бит | 6444 КБ | 3 КБ
|  | smss.exe |  | 64 бит | 880 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 4732 КБ | 1 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 10356 КБ | 4 КБ
|  | sppsvc.exe |  | 64 бит | 15708 КБ | 6 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 14320 КБ | 7 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 72856 КБ | 64 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 18092 КБ | 9 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 21360 КБ | 15 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 13232 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7716 КБ | 2 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 4772 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 9392 КБ | 3 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 22584 КБ | 17 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 11172 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 41512 КБ | 21 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7808 КБ | 4 КБ
|  | System Idle Process |  |  | 4 КБ | 0 КБ
|  | System |  | 64 бит | 11396 КБ | 14 КБ
|  | SystemSettings.exe | C:\Windows\ImmersiveControlPanel\SystemSettings.exe | 64 бит | 114 МБ | 55 КБ
|  | taskhostex.exe | C:\Windows\system32\taskhostex.exe | 64 бит | 8656 КБ | 3 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 3876 КБ | 0 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 8440 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7404 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 64 бит | 9580 КБ | 4 КБ
|  | WUDFHost.exe | C:\Windows\System32\WUDFHost.exe | 64 бит | 5668 КБ | 1 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | 3ware | 3ware | 3ware.sys | 5.1.0.51 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.3.9600.17393 | Драйвер ядра | Выполняется
|  | acpiex | Microsoft ACPIEx Driver | acpiex.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | acpipagr | Драйвер агрегатора процессора ACPI | acpipagr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | acpitime | Драйвер ACPI Wake Alarm | acpitime.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ADP80XX | ADP80XX | ADP80XX.SYS | 1.0.0.254 | Драйвер ядра | Остановлено
|  | AFD | Драйвер дополнительных функций для Winsock | afd.sys | 6.3.9600.18089 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ahcache | Application Compatibility Cache | ahcache.sys | 6.3.9600.17555 | Драйвер ядра | Выполняется
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | amd_sata | amd_sata | amd_sata.sys | 1.3.1.276 | Драйвер ядра | Выполняется
|  | amd_xata | amd_xata | amd_xata.sys | 1.3.1.276 | Драйвер ядра | Выполняется
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | amdkmdag | amdkmdag | atikmdag.sys | 8.1.1.1546 | Драйвер ядра | Выполняется
|  | amdkmdap | amdkmdap | atikmpag.sys | 8.14.1.6505 | Драйвер ядра | Выполняется
|  | amdkmpfd | AMD PCI Root Bus Lower Filter | amdkmpfd.sys | 16.60.6034.0 | Драйвер ядра | Выполняется
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | amdsata | amdsata | amdsata.sys | 1.1.4.14 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.7.1540.43 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.4.14 | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | APXACC | AppEx Networks Accelerator LWF | appexDrv.sys | 3.10.55.0 | Драйвер ядра | Выполняется
|  | arcsas | Adaptec SAS/SATA-II RAID - драйвер минипорта Storport | arcsas.sys | 7.2.0.30261 | Драйвер ядра | Остановлено
|  | aswArPot | aswArPot | aswArPot.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | aswbidsdriver | aswbidsdriver | aswbidsdrivera.sys | 17.9.3.19942 | Драйвер файловой системы | Выполняется
|  | aswbidsh | aswbidsh | aswbidsha.sys | 17.9.3.19942 | Драйвер файловой системы | Выполняется
|  | aswblog | aswblog | aswbloga.sys | 17.9.3.19942 | Драйвер файловой системы | Выполняется
|  | aswbuniv | aswbuniv | aswbuniva.sys | 17.9.3.19942 | Драйвер файловой системы | Выполняется
|  | aswHwid | aswHwid | aswHwid.sys | 18.1.3792.0 | Драйвер ядра | Остановлено
|  | aswMonFlt | aswMonFlt | aswMonFlt.sys | 18.1.3792.0 | Драйвер файловой системы | Выполняется
|  | aswNetSec | aswNetSec | aswNetSec.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | aswRdr | aswRdr | aswRdr2.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | aswRvrt | aswRvrt | aswRvrt.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | aswSnx | aswSnx | aswSnx.sys | 18.1.3792.0 | Драйвер файловой системы | Выполняется
|  | aswSP | aswSP | aswSP.sys | 18.1.3792.0 | Драйвер файловой системы | Выполняется
|  | aswStm | aswStm | aswStm.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | aswVmm | aswVmm | aswVmm.sys | 18.1.3792.0 | Драйвер ядра | Выполняется
|  | atapi | Канал IDE | atapi.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | AthBTPort | Qualcomm Atheros Virtual Bluetooth Class | btath_flt.sys | 8.0.1.302 | Драйвер ядра | Выполняется
|  | athr | Qualcomm Atheros Extensible Wireless LAN device driver | athwbx.sys | 10.0.0.345 | Драйвер ядра | Выполняется
|  | AtiHDAudioService | AMD Function Driver for HD Audio Service | AtihdWB6.sys | 9.0.0.9910 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 7.4.14.0 | Драйвер ядра | Остановлено
|  | BasicDisplay | BasicDisplay | BasicDisplay.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | BasicRender | BasicRender | BasicRender.sys | 6.3.9600.18626 | Драйвер ядра | Выполняется
|  | bcmfn2 | bcmfn2 Service | bcmfn2.sys | 6.3.9391.6 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.3.9600.18508 | Драйвер файловой системы | Выполняется
|  | BTATH_A2DP | Bluetooth A2DP Audio Driver | btath_a2dp.sys | 8.0.1.316 | Драйвер ядра | Выполняется
|  | btath_avdt | Qualcomm Atheros Bluetooth AVDT Service | btath_avdt.sys | 8.0.1.316 | Драйвер ядра | Выполняется
|  | BTATH_BUS | Qualcomm Atheros Bluetooth Bus | btath_bus.sys | 8.0.1.316 | Драйвер ядра | Выполняется
|  | BTATH_HCRP | Bluetooth HCRP Server driver | btath_hcrp.sys | 8.0.0.218 | Драйвер ядра | Выполняется
|  | BTATH_LWFLT | Bluetooth LWFLT Device | btath_lwflt.sys | 8.0.0.216 | Драйвер ядра | Выполняется
|  | BTATH_RCP | Bluetooth AVRCP Device | btath_rcp.sys | 8.0.0.230 | Драйвер ядра | Выполняется
|  | BtFilter | BtFilter | btfilter.sys | 8.0.1.358 | Драйвер ядра | Выполняется
|  | BthAvrcpTg | HID дистанционного управления звуком и видео через Bluetooth | BthAvrcpTg.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | BthEnum | Служба перечислителя Bluetooth | BthEnum.sys | 6.3.9600.17901 | Драйвер ядра | Выполняется
|  | BthHFEnum | Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth | bthhfenum.sys | 6.3.9600.17723 | Драйвер ядра | Остановлено
|  | bthhfhid | HID управления звонками с использованием гарнитуры Bluetooth | BthHFHid.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | BthLEEnum | Драйвер Bluetooth с низким энергопотреблением | BthLEEnum.sys | 6.3.9600.16481 | Драйвер ядра | Выполняется
|  | BTHMODEM | Драйвер для устройства связи по последовательному каналу Bluetooth | bthmodem.sys | 6.3.9600.17238 | Драйвер ядра | Остановлено
|  | BthPan | Устройства Bluetooth (личной сети) | bthpan.sys | 6.3.9600.18756 | Драйвер ядра | Выполняется
|  | BTHPORT | Драйвер порта Bluetooth | BTHport.sys | 6.3.9600.17901 | Драйвер ядра | Остановлено
|  | BTHUSB | Драйвер порта USB радиомодуля Bluetooth | BTHUSB.sys | 6.3.9600.17901 | Драйвер ядра | Выполняется
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.3.9600.16384 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | circlass | Потребительские ИК-устройства | circlass.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | CLFS | Common Log (CLFS) | CLFS.sys | 6.3.9600.18759 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Майкрософт) | CmBatt.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | CNG | CNG | cng.sys | 6.3.9600.18581 | Драйвер ядра | Выполняется
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | condrv | Console Driver | condrv.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | CSC | Драйвер автономных файлов | csc.sys | 6.3.9600.18581 | Драйвер ядра | Выполняется
|  | dam | Desktop Activity Moderator Driver | dam.sys | 6.3.9600.17480 | Драйвер ядра | Остановлено
|  | Dfsc | Драйвер клиента пространства имен DFS | dfsc.sys | 6.3.9600.18573 | Драйвер файловой системы | Выполняется
|  | disk | Драйвер диска | disk.sys | 6.3.9600.18756 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.3.9600.18838 | Драйвер ядра | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 7.4.33.1 | Драйвер ядра | Остановлено
|  | EhStorClass | Enhanced Storage Filter Driver | EhStorClass.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | EhStorTcgDrv | Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG | EhStorTcgDrv.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Выполняется
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.3.9600.17031 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.3.9600.16384 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.3.9600.17326 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.3.9600.17396 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска BitLocker | fvevol.sys | 6.3.9600.18383 | Драйвер ядра | Выполняется
|  | FxPPM | Драйвер процессора инфраструктуры питания | fxppm.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | gagp30kx | Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами | gagp30kx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | gencounter | Счетчик создания Microsoft Hyper-V | vmgencounter.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | GPIOClx0101 | Microsoft GPIO Class Extension Driver | msgpioclx.sys | 6.3.9600.17253 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.3.9600.17238 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 6.3.9600.17670 | Драйвер ядра | Остановлено
|  | hidi2c | Драйвер минипорта для HID-устройств на шине I2C (Майкрософт) | hidi2c.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.3.9600.18340 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 8.0.4.0 | Драйвер ядра | Остановлено
|  | HTTP | HTTP-служба | HTTP.sys | 6.3.9600.18819 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | hyperkbd | hyperkbd | hyperkbd.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | HyperVideo | HyperVideo | HyperVideo.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | i8042prt | Драйвер клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | iaLPSSi_GPIO | Драйвер контроллера Intel(R) Serial IO GPIO | iaLPSSi_GPIO.sys | 1.1.163.0 | Драйвер ядра | Остановлено
|  | iaLPSSi_I2C | Драйвер Intel(R) Serial IO I2C Controller | iaLPSSi_I2C.sys | 1.1.163.0 | Драйвер ядра | Остановлено
|  | iaStorAV | RAID-контроллер Intel(R) SATA для Windows | iaStorAV.sys | 12.0.1.1018 | Драйвер ядра | Остановлено
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1019 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.1.8366 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | intelpep | Драйвер подключаемого модуля управления питанием Intel(R) | intelpep.sys | 6.3.9600.17254 | Драйвер ядра | Выполняется
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.3.9600.18227 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.3.9600.16477 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.3.9600.18728 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | kbldfltr | kbldfltr | kbldfltr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | kdnic | Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20) | kdnic.sys | 6.1.0.0 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 6.3.9600.18454 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.3.9600.18344 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | lltdio | Ответчик обнаружения топологии канального уровня | lltdio.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.34.3.82 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.60.82 | Драйвер ядра | Остановлено
|  | LSI_SAS3 | LSI_SAS3 | lsi_sas3.sys | 2.50.65.1 | Драйвер ядра | Остановлено
|  | LSI_SSS | LSI_SSS | lsi_sss.sys | 2.10.61.81 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.3.9600.18835 | Драйвер файловой системы | Остановлено
|  | megasas | megasas | megasas.sys | 6.3.9466.0 | Драйвер ядра | Остановлено
|  | megasr | megasr | megasr.sys | 15.2.2013.129 | Драйвер ядра | Остановлено
|  | Modem | Modem | modem.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.3.9600.17480 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.3.9600.18692 | Драйвер ядра | Выполняется
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.3.9600.18469 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.3.9600.18586 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.3.9600.18817 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.3.9600.18586 | Драйвер файловой системы | Выполняется
|  | MsBridge | MAC-мост (Майкрософт) | bridge.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | msgpiowin32 | Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета | msgpiowin32.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | mshidumdf | Сквозной драйвер HID-UMDF | mshidumdf.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MsLldp | Протокол Microsoft LLDP | mslldp.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Драйвер Microsoft System Management BIOS | mssmbios.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | Mup | Mup | mup.sys | 6.3.9600.18298 | Драйвер файловой системы | Выполняется
|  | mvumis | mvumis | mvumis.sys | 1.0.5.1015 | Драйвер ядра | Остановлено
|  | NativeWifiP | Фильтр NativeWiFi | nwifi.sys | 6.3.9600.18820 | Драйвер ядра | Выполняется
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.3.9600.18577 | Драйвер ядра | Выполняется
|  | NdisCap | Захват Microsoft NDIS | ndiscap.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | NdisImPlatform | Протокол мультиплексора сетевого адаптера (Майкрософт) | NdisImPlatform.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.3.9600.17484 | Драйвер ядра | Остановлено
|  | Ndisuio | NDIS-протокол ввода-вывода пользовательского режима | ndisuio.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | NdisVirtualBus | Перечислитель виртуальных сетевых адаптеров (Майкрософт) | NdisVirtualBus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер глобальной сети для удаленного доступа | ndiswan.sys | 6.3.9600.18297 | Драйвер ядра | Остановлено
|  | NdisWanLegacy | Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа | ndiswan.sys | 6.3.9600.18297 | Драйвер ядра | Остановлено
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Остановлено
|  | Ndu | Windows Network Data Usage Monitoring Driver | Ndu.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.3.9600.17415 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.3.9600.18790 | Драйвер ядра | Выполняется
|  | netvsc | netvsc | netvsc63.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | npsvctrig | Named pipe service trigger provider | npsvctrig.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | nsiproxy | NSI Proxy Service Driver | nsiproxy.sys | 6.3.9600.18792 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | nvraid | nvraid | nvraid.sys | 10.6.0.22 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.22 | Драйвер ядра | Остановлено
|  | Parport | Драйвер параллельного порта | parport.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.3.9600.17396 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.3.9600.17238 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | pdc | pdc | pdc.sys | 6.3.9600.18756 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.3.9600.17031 | Драйвер ядра | Выполняется
|  | Processor | Драйвер процессора | processr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.3.9600.18298 | Драйвер файловой системы | Выполняется
|  | rdpbus | Драйвер шины перенаправителя устройств удаленных рабочих столов | rdpbus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | RDPDR | Драйвер перенаправителя устройств удаленных рабочих столов | rdpdr.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.3.9600.17031 | Драйвер ядра | Выполняется
|  | ReFS | ReFS |  |  | Драйвер файловой системы | Остановлено
|  | RFCOMM | Устройство Bluetooth (протокол RFCOMM TDI) | rfcomm.sys | 6.3.9600.17670 | Драйвер ядра | Выполняется
|  | rspndr | Отвечающее устройство обнаружения топологии канального уровня | rspndr.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | RTL8168 | Realtek 8168 NT Driver | Rt630x64.sys | 8.61.1208.2017 | Драйвер ядра | Выполняется
|  | RTSPER | Realtek PCIE Card Reader - PER | RtsPer.sys | 10.0.16299.21304 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | sbp2port | SBP-2 драйвер шины транспорт/протокол | sbp2port.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.3.9600.18562 | Драйвер ядра | Остановлено
|  | sdbus | sdbus | sdbus.sys | 6.3.9600.17705 | Драйвер ядра | Остановлено
|  | sdstor | Драйвер порта SD Storage | sdstor.sys | 6.3.9600.17031 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Остановлено
|  | SerCx | Serial UART Support Library | SerCx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | SerCx2 | Serial UART Support Library | SerCx2.sys | 6.3.9600.16444 | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | Serial | Драйвер последовательного порта | serial.sys | 6.3.9600.18437 | Драйвер ядра | Остановлено
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 6.3.9600.17480 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | spaceport | Драйвер дискового пространства | spaceport.sys | 6.3.9600.18573 | Драйвер ядра | Выполняется
|  | SpbCx | Simple Peripheral Bus Support Library | SpbCx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.3.9600.18817 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.3.9600.18817 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.3.9600.18817 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.1.0.10 | Драйвер ядра | Остановлено
|  | storahci | Стандартный драйвер SATA AHCI (Майкрософт) | storahci.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | storflt | Ускоритель хранилища Hyper-V | vmstorfl.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | stornvme | Стандартный драйвер NVM Express (Майкрософт) | stornvme.sys | 6.3.9600.18698 | Драйвер ядра | Остановлено
|  | storvsc | storvsc | storvsc.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | storvsp | storvsp | storvsp.sys | 6.3.9600.18575 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | SynRMIHID | Synaptics HID Service | SynRMIHID.sys | 19.0.25.6 | Драйвер ядра | Выполняется
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.3.9600.18725 | Драйвер ядра | Выполняется
|  | TCPIP6 | Драйвер протокола IPv6 (Microsoft) | tcpip.sys | 6.3.9600.18725 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.3.9600.17041 | Драйвер ядра | Выполняется
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.3.9600.18783 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | TPM | TPM | tpm.sys | 6.3.9600.18065 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | TsUsbGD | Универсальное USB-устройство удаленного рабочего стола | TsUsbGD.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.3.9600.18048 | Драйвер ядра | Выполняется
|  | uagp35 | Microsoft AGPv3.5 фильтр | uagp35.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | UASPStor | Драйвер USB-устройства SCSI (UAS) | uaspstor.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | UCX01000 | USB Controller Extension | ucx01000.sys | 6.3.9600.17393 | Драйвер ядра | Выполняется
|  | udfs | udfs | udfs.sys | 6.3.9600.17705 | Драйвер файловой системы | Остановлено
|  | UEFI | Драйвер UEFI (Майкрософт) | UEFI.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.3.9600.18814 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.3.9600.18191 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.3.9600.18814 | Драйвер ядра | Выполняется
|  | USBHUB3 | Концентратор SuperSpeed | UsbHub3.sys | 6.3.9600.18088 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.3.9600.18088 | Драйвер ядра | Выполняется
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.3.9600.18224 | Драйвер ядра | Выполняется
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 6.3.9600.17217 | Драйвер ядра | Выполняется
|  | USBXHCI | xHCI-совместимый хост-контроллер USB | USBXHCI.SYS | 6.3.9600.17795 | Драйвер ядра | Выполняется
|  | vdrvroot | Перечислитель виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | VerifierExt | VerifierExt | VerifierExt.sys | 6.3.9600.16404 | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 6.3.9600.18512 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | Vid | Vid | Vid.sys | 6.3.9600.18759 | Драйвер ядра | Остановлено
|  | vmbus | Шина VMBus | vmbus.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | vmbusr | Virtual Machine Bus Provider | vmbusr.sys | 6.3.9600.18662 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.3.9600.18302 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.3.9600.18758 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.3.9600.18265 | Драйвер ядра | Выполняется
|  | vpci | Microsoft Hyper-V Virtual PCI Bus | vpci.sys | 6.3.9600.18219 | Драйвер ядра | Остановлено
|  | vpcivsp | Сервер PCI Microsoft Hyper-V | vpcivsp.sys | 6.3.9600.18790 | Драйвер ядра | Остановлено
|  | vsmraid | vsmraid | vsmraid.sys | 7.0.9200.6320 | Драйвер ядра | Остановлено
|  | VSTXRAID | Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows | vstxraid.sys | 8.0.9200.8110 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.3.9600.18438 | Драйвер ядра | Выполняется
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 6.3.9600.18438 | Драйвер ядра | Выполняется
|  | vwifimp | Virtual WiFi Miniport Service | vwifimp.sys | 6.3.9600.18438 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | WdBoot | Драйвер загрузки Защитника Windows | WdBoot.sys | 4.10.209.0 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.13.9600.16384 | Драйвер ядра | Выполняется
|  | WdFilter | Драйвер мини-фильтра Защитника Windows | WdFilter.sys | 4.10.209.0 | Драйвер файловой системы | Остановлено
|  | WdNisDrv | Системный драйвер проверки сети Защитника Windows | WdNisDrv.sys | 4.10.209.0 | Драйвер ядра | Остановлено
|  | WFPLWFS | Платформа фильтрации Microsoft Windows | wfplwfs.sys | 6.3.9600.17485 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.3.9600.17415 | Драйвер файловой системы | Остановлено
|  | WinUsb | WinUsb | WinUsb.sys | 6.3.9600.18088 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | Wof | Windows Overlay File System Filter Driver |  |  | Драйвер файловой системы | Выполняется
|  | wpcfltr | Family Safety Filter Driver | wpcfltr.sys | 6.3.9600.17415 | Драйвер ядра | Остановлено
|  | WpdUpFltr | WPD Upper Class Filter Driver | WpdUpFltr.sys | 6.3.9600.16384 | Драйвер ядра | Выполняется
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.3.9600.16384 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | WUDFRd | Windows Driver Foundation — отражатель инфраструктуры драйверов пользовательского режима | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | WUDFWpdFs | WUDFWpdFs | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется
|  | WUDFWpdMtp | WUDFWpdMtp | WUDFRd.sys | 6.3.9600.17415 | Драйвер ядра | Выполняется

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AdobeUpdateService | AdobeUpdateService | AdobeUpdateService.exe | 3.9.0.327 | Собственный процесс | Выполняется | LocalSystem
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | localSystem
|  | AGSService | Adobe Genuine Software Integrity Service | AGSService.exe | 3.4.0.378 | Собственный процесс | Выполняется | LocalSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AMD External Events Utility | AMD External Events Utility | atiesrxx.exe | 6.14.11.1219 | Собственный процесс | Выполняется | LocalSystem
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AppReadiness | Готовность приложений | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | AppXSvc | Служба развертывания AppX (AppXSVC) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | aswbIDSAgent | aswbIDSAgent | aswidsagenta.exe | 18.1.3.23126 | Собственный процесс | Выполняется | LocalSystem
|  | AtherosSvc | AtherosSvc | adminservice.exe | 6.2.9200.16384 | Собственный процесс | Выполняется | LocalSystem
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | avast! Antivirus | Avast Antivirus | AvastSvc.exe | 18.1.3800.0 | Общий процесс | Выполняется | LocalSystem
|  | avast! Firewall | Avast Firewall Service | afwServ.exe | 18.1.3800.0 | Общий процесс | Выполняется | LocalSystem
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | BrokerInfrastructure | Служба инфраструктуры фоновых задач | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | BthHFSrv | Служба беспроводной связи Bluetooth | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Оптимизация дисков | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | DeviceAssociationService | Служба сопоставления устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | DeviceInstall | Служба установки устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | DiagTrack | Diagnostics Tracking Service | svchost.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | DsmSvc | Диспетчер настройки устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Eaphost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | EventLog | Журнал событий Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | fhsvc | Служба истории файлов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.7903 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.33.7 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.33.7 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | IEEtwCollectorService | Служба сборщика ETW Internet Explorer | IEEtwCollector.exe | 11.0.9600.18666 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lfsvc | Службы платформы определения местоположения Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | LSM | Диспетчер локальных сеансов | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.10530.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.9600.18333 | Собственный процесс | Остановлено | LocalSystem
|  | MsKeyboardFilter | Microsoft Keyboard Filter | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NcaSvc | Помощник по подключению к сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | NcbService | Посредник подключений к сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | NcdAutoSetup | Автоматическая настройка сетевых устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | netprofm | Служба списка сетей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.7.2053.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | ose64 | Office 64 Source Engine | OSE.EXE | 15.0.4454.1000 | Собственный процесс | Остановлено | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.3.9600.16384 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug and Play | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | PrintNotify | Расширения и уведомления для принтеров | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ScDeviceEnum | Служба перечисления устройств чтения смарт-карт | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Schedule | Планировщик заданий | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Служба наблюдения за датчиками | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | smphost | SMP дисковых пространств (Майкрософт) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.3.9600.18693 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.3.9600.17480 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.3.9600.18376 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | StorSvc | Служба хранилища | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | svsvc | Быстрая проверка | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | SystemEventsBroker | Брокер системных событий | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба сенсорной клавиатуры и панели рукописного ввода | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TimeBroker | Брокер времени | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | LocalSystem
|  | vmicguestinterface | Интерфейс гостевой службы Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicheartbeat | Служба пульса (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmickvpexchange | Служба обмена данными (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicrdv | Служба виртуализации удаленных рабочих столов Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmicshutdown | Служба завершения работы в качестве гостя (Hyper-V) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | vmictimesync | Служба синхронизации времени Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | vmicvss | Служба запросов на теневое копирование томов Hyper-V | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.3.9600.18229 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.3.9600.18437 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | Wcmsvc | Диспетчер подключений Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT Authority\LocalService
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | WdNisSvc | Служба проверки сети Защитника Windows | NisSrv.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | WebClient | Веб-клиент | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WEPHOSTSVC | Служба узла поставщика шифрования Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | WiaRpc | События получения неподвижных изображений | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | WinDefend | Служба Защитника Windows | MsMpEng.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WlanSvc | Служба автонастройки WLAN | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | wlidsvc | Помощник по входу в учетную запись Майкрософт | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | wmiApSrv | Адаптер производительности WMI | WmiApSrv.exe | 6.3.9600.17415 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | workfolderssvc | Рабочие папки | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WPCSvc | Семейная безопасность | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.9600.18722 | Собственный процесс | Выполняется | LocalSystem
|  | WSService | Служба Магазина Windows (WSService) | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.3.9600.17415 | Общий процесс | Выполняется | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.3.9600.17415 | Общий процесс | Остановлено | NT Authority\LocalService

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.3.9600.17415 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.3.9600.17415 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 6.3.9600.17415 | IR41_32 WRAPPER DLL
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.3.9600.18154 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.3.9600.17415 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.3.9600.17415 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.3.9600.17415 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.9600.17415 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.9600.17415 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.9600.17415 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.9600.17415 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.9600.17415 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.9600.17415 | Microsoft VBI Codec
|  | vbisurf.ax | 6.3.9600.17415 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.3.9600.17415 | Video Capture Interface Server
|  | wstpager.ax | 6.6.9600.17415 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | accessibilitycpl.dll | 6.3.9600.17415 | Панель управления специальных возможностей
|  | acctres.dll | 6.3.9600.16384 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.3.9600.17415 | Редактор списка доступа ACL
|  | aclui.dll | 6.3.9600.17415 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.3.9600.17415 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.3.9600.17415 | Центр поддержки
|  | actioncentercpl.dll | 6.3.9600.17415 | Панель управления Центра поддержки
|  | activeds.dll | 6.3.9600.17415 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.3.9600.18460 | ActiveX Interface Marshaling Library
|  | admtmpl.dll | 6.3.9600.17415 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.3.9600.17415 | Библиотека DLL adprovider
|  | adrclient.dll | 6.3.9600.17415 | Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
|  | adsldp.dll | 6.3.9600.17415 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.3.9600.17415 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.3.9600.18477 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.3.9600.17415 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.3.9600.18581 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.3.9600.18816 | Расширенная библиотека API Windows 32
|  | advapi32res.dll | 6.3.9600.16384 | Расширенная библиотека API Windows 32
|  | advpack.dll | 11.0.9600.17415 | ADVPACK
|  | aeevts.dll | 6.3.9600.16384 | Ресурсы события проверки совместимости приложений
|  | amdave32.dll | 10.1.6.0 | Radeon AMD AVE Driver Component
|  | amdgfxinfo32.dll |  |
|  | amdhcp32.dll | 1.0.0.1 | Universal Adapter for Adobe
|  | amdhdl32.dll |  |
|  | amdhsacl.dll | 0.8.0.0 | AMD COMPILER OpenCL 1.1 Compiler
|  | amdlvr32.dll | 1.0.4.3 | LiquidVR SDK 1.0
|  | amdmantle32.dll | 9.1.10.109 | Mantle driver, support for SI family and above
|  | amdmcl32.dll | 1.6.0.0 | Radeon MCL Universal Driver
|  | amdmmcl.dll | 1.6.0.0 | Radeon MMOCL Universal Driver
|  | amdocl.dll | 10.0.2004.6 | AMD Accelerated Parallel Processing OpenCL 2.0 Runtime
|  | amdocl12cl.dll | 0.8.0.0 | AMD COMPILER OpenCL 1.1 Compiler
|  | amdpcom32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | amduve32.dll | 15.1.6.0 | Radeon AMD AVE Driver Component
|  | amdvlk32.dll | 1.0.2.0 | Vulkan driver, support for SI family and above
|  | amfrt32.dll | 1.4.2.0 | Advanced Media Framework
|  | amstream.dll | 6.6.9600.17415 | DirectShow Runtime.
|  | apds.dll | 6.3.9600.17415 | Модуль служб данных справки Microsoft®
|  | api-ms-win-appmodel-identity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-internal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-runtime-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-state-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-appmodel-state-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-base-bootconfig-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-base-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-apiquery-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appcompat-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appcompat-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-appinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-atoms-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bem-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bicltapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-bicltapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biplmapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biplmapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biptcltapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-biptcltapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-calendar-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-comm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-com-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-console-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-console-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-crt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-crt-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-file-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-firmware-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-heap-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-job-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-job-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-legacy-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-kernel32-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-obsolete-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localization-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-2.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-multipleproviderrouter-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-namespace-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-normalization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-path-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-privateprofile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processsecurity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-2.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-processtopology-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-ansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psapi-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-app-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-appnotify-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-info-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-key-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-plm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-plm-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-quirks-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-realtime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registry-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-registryuserspecific-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shlwapi-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shlwapi-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-shutdown-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sidebyside-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringloader-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-stringloader-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-string-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-2-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-systemtopology-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-timezone-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-toolhelp-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-url-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-versionansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-version-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-version-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-windowserrorreporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-error-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-error-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-errorprivate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-errorprivate-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-propertysetprivate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-registration-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-robuffer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-roparameterizediid-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-winrt-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-wow64-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-crt-conio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-convert-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-environment-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-filesystem-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-heap-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-locale-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-math-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-multibyte-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-private-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-process-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-runtime-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-stdio-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-string-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-time-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-crt-utility-l1-1-0.dll | 10.0.10240.16390 | ApiSet Stub DLL
|  | api-ms-win-devices-config-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-config-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-query-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-swdevice-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-swdevice-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l3-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l4-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-kernel32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-kernel32-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-dx-d3dkmt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-classicprovider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-consumer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-controller-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventing-provider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventlog-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-eventlog-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-gdi-dpiinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-http-time-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-input-ie-interactioncontext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-joystick-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-mci-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-mme-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-playsound-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-time-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-net-isolation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-net-isolation-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-message-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ntuser-ie-wmpointer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-oobe-notification-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-perf-legacy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-power-base-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-power-setting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-ro-typeresolution-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-navigation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-clipboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-windowstation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-winevent-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-wmpointer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ole32-clipboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-session-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-activedirectoryclient-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-appcontainer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-audit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-audit-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-base-private-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-credentials-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-credentials-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-cryptoapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-logon-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-lsapolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-provider-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-ansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-sddlparsecond-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-systemfunctions-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-trustee-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-trustee-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-comhelpers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-obsolete-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-registry-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-scaling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-scaling-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-stream-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-stream-winrt-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-sysinfo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-thread-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shcore-unicodeansi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shell-shellcom-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-shell-shellfolders-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | apphelp.dll | 6.3.9600.17415 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.3.9600.17415 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.3.9600.18759 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.3.9600.17415 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.3.9600.17415 | Служба установки программ
|  | appmgr.dll | 6.3.9600.17415 | Расширение оснастки установки приложений
|  | apprepapi.dll | 6.3.9600.17415 | Application Reputation APIs Dll
|  | apprepsync.dll | 6.3.9600.17415 | Задача AppRepSync
|  | appxalluserstore.dll | 6.3.9600.17484 | AppX All User Store DLL
|  | appxapplicabilityengine.dll | 6.3.9600.17415 | AppX Applicability Engine
|  | appxdeploymentclient.dll | 6.3.9600.17415 | DLL-библиотека клиента развертывания AppX
|  | appxpackaging.dll | 6.3.9600.17415 | Библиотека пакетов машинного кода Appx
|  | appxsip.dll | 6.3.9600.17415 | Appx Subject Interface Package
|  | asferror.dll | 12.0.9600.16384 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.7.2053.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.3.9600.18619 |
|  | atiadlxx.dll | 7.16.15.1302 | ADL
|  | atiadlxy.dll | 7.16.15.1302 | ADL
|  | aticalcl.dll | 6.14.10.1848 | ATI CAL compiler runtime
|  | aticaldd.dll | 6.14.10.1848 | ATI CAL DD
|  | aticalrt.dll | 6.14.10.1848 | ATI CAL runtime
|  | aticfx32.dll | 8.17.10.1452 | aticfx32.dll
|  | atidxx32.dll | 8.17.10.661 | atidxx32.dll
|  | atigktxx.dll | 8.14.1.6505 | atigktxx.dll
|  | atiglpxx.dll | 8.14.1.6505 | atiglpxx.dll
|  | atimpc32.dll | 8.14.10.23 | Radeon PCOM Universal Driver
|  | atioglxx.dll | 6.14.10.13431 | AMD OpenGL driver
|  | atisamu32.dll | 7.1.0.1 | Radeon spu api dll
|  | atiu9pag.dll | 8.14.1.6505 | atiu9pag.dll
|  | atiumdag.dll | 9.14.10.1183 | atiumdag.dll
|  | atiumdva.dll | 8.14.10.546 | Radeon Video Acceleration Universal Driver
|  | atiuxpag.dll | 8.14.1.6505 | atiuxpag.dll
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.325 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atl70.dll | 7.0.9975.0 | ATL Module for Windows (Unicode)
|  | atl71.dll | 7.10.6119.0 | ATL Module for Windows (Unicode)
|  | atlthunk.dll | 6.3.9600.17670 | atlthunk.dll
|  | atmfd.dll | 5.1.2.252 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.252 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.3.9600.17415 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.3.9600.17415 | Audio Engine
|  | audiokse.dll | 6.3.9600.17415 | Audio Ks Endpoint
|  | audioses.dll | 6.3.9600.17415 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.3.9600.17415 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.3.9600.17415 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.3.9600.18581 | Сообщения оснастки MMC политики аудита
|  | authbroker.dll | 6.3.9600.17415 | API WinRT для веб-проверки подлинности
|  | authext.dll | 6.3.9600.17415 | Расширения для проверки подлинности
|  | authfwcfg.dll | 6.3.9600.17415 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.3.9600.17415 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.3.9600.17415 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.3.9600.17415 | Wizard Framework
|  | authui.dll | 6.3.9600.18790 | Интерфейс проверки подлинности
|  | authz.dll | 6.3.9600.18790 | Authorization Framework
|  | autoplay.dll | 6.3.9600.17415 | Автозапуск (Панель управления)
|  | avicap32.dll | 6.3.9600.17415 | Класс окна записи AVI
|  | avifil32.dll | 6.3.9600.17415 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.3.9600.17415 | Multimedia Realtime Runtime
|  | azroles.dll | 6.3.9600.17415 | azroles Module
|  | azroleui.dll | 6.3.9600.17415 | Диспетчер авторизации
|  | azsqlext.dll | 6.3.9600.17415 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.3.9600.18792 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.3.9600.17415 | Battery Meter Helper DLL
|  | bcd.dll | 6.3.9600.17415 | BCD DLL
|  | bcp47langs.dll | 6.3.9600.17415 | BCP47 Language Classes
|  | bcrypt.dll | 6.3.9600.18541 | Библиотека криптографических примитивов Windows
|  | bcryptprimitives.dll | 6.3.9600.18344 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.3.9600.17415 | Bidispl DLL
|  | biocredprov.dll | 6.3.9600.17415 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.7.9600.17415 | Perfmon Counter Access
|  | bitsprx2.dll | 7.7.9600.17415 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 4.0 Proxy
|  | bitsprx7.dll | 7.7.9600.17415 | Background Intelligent Transfer Service 5.0 Proxy
|  | biwinrt.dll | 6.3.9600.17415 | Windows Background Broker Infrastructure
|  | blackbox.dll | 11.0.9600.17415 | BlackBox DLL
|  | bluetoothapis.dll | 6.3.9600.17415 | Bluetooth Usermode Api host
|  | bootvid.dll | 6.3.9600.16384 | VGA Boot Driver
|  | browcli.dll | 6.3.9600.17415 | Browser Service Client DLL
|  | browseui.dll | 6.3.9600.17415 | Shell Browser UI Library
|  | btpanui.dll | 6.3.9600.17415 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | c_g18030.dll | 6.3.9600.17415 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.3.9600.17415 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.3.9600.17415 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.3.9600.17415 | Microsoft® Cabinet File API
|  | cabview.dll | 6.3.9600.17415 | Расширение программы просмотра CAB-файлов
|  | callbuttons.dll | 6.3.9600.17415 | Windows Runtime CallButtonsServer DLL
|  | callbuttons.proxystub.dll | 6.3.9600.17415 | Windows Runtime CallButtonsServer ProxyStub DLL
|  | capiprovider.dll | 6.3.9600.17415 | Библиотека DLL capiprovider
|  | capisp.dll | 6.3.9600.17415 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.10530.18146 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.9600.17415 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.9600.17415 | Microsoft CDO for Windows Library
|  | certca.dll | 6.3.9600.17415 | ЦС служб сертификации Microsoft® Active Directory
|  | certcli.dll | 6.3.9600.18790 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.3.9600.17415 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.3.9600.18344 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.3.9600.18344 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.3.9600.17415 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.3.9600.17415 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.3.9600.17415 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.9600.17415 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.3.9600.18192 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.3.9600.17415 | Configuration Manager DLL
|  | cfmifs.dll | 6.3.9600.17415 | FmIfs Engine
|  | cfmifsproxy.dll | 6.3.9600.17415 | Microsoft® FmIfs Proxy Library
|  | chartv.dll | 6.3.9600.17415 | Chart View
|  | chxreadingstringime.dll | 6.3.9600.17415 | CHxReadingStringIME
|  | cic.dll | 6.3.9600.17415 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.3.9600.17415 | Столбцы в списках
|  | clbcatq.dll | 2001.12.10530.17415 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.3.9600.17719 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.3.9600.17415 | SQL Client Configuration Utility DLL
|  | clrhost.dll | 6.3.9600.17031 | In Proc server for managed servers in the Windows Runtime
|  | clusapi.dll | 6.3.9600.17415 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.9600.17415 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdext.dll | 6.3.9600.17415 | cmd.exe Extension DLL
|  | cmdial32.dll | 7.2.9600.17415 | Диспетчер подключений
|  | cmifw.dll | 6.3.9600.17415 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.3.9600.16384 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.9600.17415 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.9600.17415 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.9600.17415 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.9600.17415 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngcredui.dll | 6.3.9600.17415 | Поставщик Microsoft CNG CredUI
|  | cngprovider.dll | 6.3.9600.17415 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.3.9600.18724 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.10530.17415 | COM+
|  | colorcnv.dll | 6.3.9600.18154 | Windows Media Color Conversion
|  | colorui.dll | 6.3.9600.17415 | Панель управления цветов Майкрософт
|  | combase.dll | 6.3.9600.18666 | Microsoft COM для Windows
|  | comcat.dll | 6.3.9600.17415 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.9600.17810 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.3.9600.17415 | Библиотека общих диалоговых окон
|  | compobj.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | comppkgsup.dll | 12.0.9600.17415 | Component Package Support DLL
|  | compstui.dll | 6.3.9600.17415 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.10530.17415 | COM+
|  | comres.dll | 2001.12.10530.16384 | Ресурсы COM+
|  | comsnap.dll | 2001.12.10530.17415 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.10530.18192 | COM+ Services
|  | comuid.dll | 2001.12.10530.17415 | COM+ Explorer UI
|  | concrt140.dll | 14.0.23918.0 | Microsoft® Concurrency Runtime Library
|  | configureexpandedstorage.dll | 6.3.9600.17415 | ConfigureExpandedStorage
|  | connect.dll | 6.3.9600.17415 | Мастера подключений
|  | connectedaccountstate.dll | 6.3.9600.17415 | ConnectedAccountState.dll
|  | console.dll | 6.3.9600.17415 | Настройка окна командной строки
|  | coremmres.dll | 6.3.9600.16384 | General Core Multimedia Resources
|  | cpfilters.dll | 6.6.9600.18192 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credentialmigrationhandler.dll | 6.3.9600.17415 | Credential Migration Handler
|  | credssp.dll | 6.3.9600.17415 | Credential Delegation Security Package
|  | credui.dll | 6.3.9600.17415 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.3.9600.18653 | API32 криптографии
|  | cryptbase.dll | 6.3.9600.17415 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.3.9600.17415 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.3.9600.17415 | Cryptography Manager
|  | cryptext.dll | 6.3.9600.17415 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.3.9600.17415 | Crypto Network Related API
|  | cryptowinrt.dll | 6.3.9600.17415 | Crypto WinRT Library
|  | cryptsp.dll | 6.3.9600.17415 | Cryptographic Service Provider API
|  | crypttpmeksvc.dll | 6.3.9600.17415 | Cryptographic TPM Endorsement Key Services
|  | cryptui.dll | 6.3.9600.17415 | Интерфейс поставщика доверия
|  | cryptuiwizard.dll | 6.3.9600.17415 | Интерфейс поставщика доверия (Microsoft)
|  | cryptxml.dll | 6.3.9600.18376 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.3.9600.17415 | Offline Files Win32 API
|  | cscdll.dll | 6.3.9600.17415 | Offline Files Temporary Shim
|  | cscobj.dll | 6.3.9600.17415 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.3.9600.18006 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.3.9600.17415 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.3.9600.17415 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.3.9600.17415 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.3.9600.17415 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.3.9600.18538 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.3.9600.17415 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.3.9600.18437 | Direct3D 11 Runtime
|  | d3d8.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3d8thk.dll | 6.3.9600.17415 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.3.9600.17415 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcompiler_47.dll | 6.3.9600.18773 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dim700.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dramp.dll | 6.3.9600.17415 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.3.9600.17415 | DirectX Files DLL
|  | dabapi.dll | 6.3.9600.17415 | Desktop Activity Broker API
|  | dafprintprovider.dll | 6.3.9600.18604 | Библиотека DLL поставщика печати DAF
|  | daotpcredentialprovider.dll | 6.3.9600.17415 | Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
|  | dataclen.dll | 6.3.9600.17415 | Очистка диска для Windows
|  | davclnt.dll | 6.3.9600.17923 | Web DAV Client DLL
|  | davhlpr.dll | 6.3.9600.17415 | DAV Helper DLL
|  | dbgeng.dll | 6.3.9600.17788 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.3.9600.17787 | Windows Image Helper
|  | dbnetlib.dll | 6.3.9600.17415 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.3.9600.17415 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.3.9600.17415 | DCI Manager
|  | dcomp.dll | 6.3.9600.17415 | Microsoft DirectComposition Library
|  | ddaclsys.dll | 6.3.9600.17415 | SysPrep module for Resetting Data Drive ACL
|  | ddoiproxy.dll | 6.3.9600.17415 | DDOI Interface Proxy
|  | ddores.dll | 6.3.9600.17415 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.3.9600.17415 | Microsoft DirectDraw
|  | ddrawex.dll | 6.3.9600.17415 | Direct Draw Ex
|  | defaultdevicemanager.dll | 6.3.9600.17415 | Default Device Manager
|  | defaultprinterprovider.dll | 6.3.9600.17415 | Поставщик принтеров Microsoft Windows по умолчанию
|  | delegatorprovider.dll | 6.3.9600.17415 | WMI PassThru Provider for Storage Management
|  | deskadp.dll | 6.3.9600.17415 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.3.9600.17415 | Дополнительные свойства монитора
|  | detoured.dll | 2.1.0.207 | Marks process modified by Detours technology.
|  | devdispitemprovider.dll | 6.3.9600.17415 | Подсистема DeviceItem inproc devquery
|  | devenum.dll | 6.6.9600.18154 | Перечисление устройств.
|  | deviceaccess.dll | 6.3.9600.17415 | Device Broker And Policy COM Server
|  | deviceassociation.dll | 6.3.9600.17415 | Device Association Client DLL
|  | devicecenter.dll | 6.3.9600.17415 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.3.9600.17415 | Диспетчер состояния дисплея устройства
|  | devicepairing.dll | 6.3.9600.17481 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.3.9600.17415 | Папка образования пары устройства
|  | devicepairingproxy.dll | 6.3.9600.17415 | Device Pairing Proxy Dll
|  | devicesetupstatusprovider.dll | 6.3.9600.17485 | DLL поставщика состояний установки устройств
|  | deviceuxres.dll | 6.3.9600.17415 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.3.9600.17415 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.3.9600.17415 | Device Information Set DLL
|  | devrtl.dll | 6.3.9600.17415 | Device Management Run Time Library
|  | dfscli.dll | 6.3.9600.17415 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 6.3.9600.16384 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 6.3.9600.17415 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.3.9600.17415 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.3.9600.17415 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.3.9600.17415 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.3.9600.17415 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.3.9600.17415 | Клиент DHCPv6
|  | dhcpqec.dll | 6.3.9600.17415 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.3.9600.18228 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.3.9600.17415 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.3.9600.17415 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.3.9600.17415 | Microsoft DirectInput
|  | dinput8.dll | 6.3.9600.17415 | Microsoft DirectInput
|  | directdb.dll | 6.3.9600.17415 | Microsoft Direct Database API
|  | diskcopy.dll | 6.3.9600.17415 | Windows DiskCopy
|  | dismapi.dll | 6.3.9600.17031 | DISM API Framework
|  | dispex.dll | 5.8.9600.17415 | Microsoft ® DispEx
|  | display.dll | 6.3.9600.17415 | Панель управления экраном
|  | dlnashext.dll | 12.0.9600.17415 | DLNA Namespace DLL
|  | dmband.dll | 6.3.9600.17415 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.3.9600.17415 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.3.9600.17415 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.3.9600.17415 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.3.9600.16384 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.3.9600.16384 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.3.9600.17415 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.3.9600.17415 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.3.9600.17415 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.3.9600.17415 | TreeView OCX
|  | dmscript.dll | 6.3.9600.17415 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.3.9600.17415 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.3.9600.17415 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.3.9600.17415 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.3.9600.17415 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.3.9600.17415 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.3.9600.18817 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.3.9600.16384 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 6.3.9600.17415 | Свойства документа OLE
|  | dot3api.dll | 6.3.9600.17415 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.3.9600.17415 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.3.9600.17415 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.3.9600.17415 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.3.9600.17415 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.3.9600.17415 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.3.9600.17415 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.3.9600.17415 | Расширенный ИП 802.3
|  | dpapi.dll | 6.3.9600.17415 | Data Protection API
|  | dpapiprovider.dll | 6.3.9600.17415 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpmodemx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnaddr.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnathlp.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnet.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnhpast.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnhupnp.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpnlobby.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpwsockx.dll | 6.3.9600.16384 | DirectPlay Stub
|  | dpx.dll | 6.3.9600.16384 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.9600.17415 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.9600.17415 | DRMv2 Client DLL
|  | drprov.dll | 6.3.9600.17415 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.3.9600.17415 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.3.9600.17415 | Distributed Routing Table Providers
|  | drttransport.dll | 6.3.9600.17415 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.3.9600.17415 | Driver Store API
|  | dsauth.dll | 6.3.9600.17415 | DS Authorization for Services
|  | dsdmo.dll | 6.3.9600.17415 | DirectSound Effects
|  | dskquota.dll | 6.3.9600.17415 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.3.9600.17415 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.3.9600.17415 | DirectSound
|  | dsparse.dll | 6.3.9600.18264 | Active Directory Domain Services API
|  | dsprop.dll | 6.3.9600.17415 | Страницы свойств Active Directory
|  | dsquery.dll | 6.3.9600.17415 | Поиск по службе каталогов
|  | dsrole.dll | 6.3.9600.17415 | DS Setup Client DLL
|  | dssec.dll | 6.3.9600.17415 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.3.9600.18401 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsui.dll | 6.3.9600.17415 | Страницы пользовательского интерфейса настройки устройства
|  | dsuiext.dll | 6.3.9600.17415 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.3.9600.17415 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.3.9600.17415 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.3.9600.17415 | Подсистема DirectUI Windows
|  | duser.dll | 6.3.9600.17415 | Windows DirectUser Engine
|  | dwmapi.dll | 6.3.9600.17415 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.3.9600.17795 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.3.9600.18696 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.3.9600.17415 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.3.9600.17415 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.9600.17415 | Microsoft Windows Media Component Removal File.
|  | dxptasksync.dll | 6.3.9600.17415 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.9600.18052 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.9600.18817 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.3.9600.17415 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.3.9600.17670 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.3.9600.17670 | Конфигурация узла EAP
|  | eappgnui.dll | 6.3.9600.17670 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.3.9600.17670 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.3.9600.17415 | Microsoft EAPHost Peer Client DLL
|  | eapprovp.dll | 6.3.9600.17415 | EAP extension DLL
|  | eapqec.dll | 6.3.9600.17415 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | easwrt.dll | 6.3.9600.17415 | Exchange ActiveSync Windows Runtime DLL
|  | efsadu.dll | 6.3.9600.17415 | Программа шифрования файлов
|  | efscore.dll | 6.3.9600.17415 | Основная библиотека EFS
|  | efsutil.dll | 6.3.9600.17415 | EFS Utility Library
|  | efswrt.dll | 6.3.9600.17415 | Storage Protection Windows Runtime DLL
|  | ehstorapi.dll | 6.3.9600.17415 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.3.9600.17415 | Диспетчер паролей Microsoft Enhanced Storage
|  | els.dll | 6.3.9600.17415 | Оснастка просмотра событий
|  | elscore.dll | 6.3.9600.17415 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.3.9600.17415 | ELS Hyphenation Service
|  | elslad.dll | 6.3.9600.17415 | ELS Language Detection
|  | elstrans.dll | 6.3.9600.17415 | ELS Transliteration Service
|  | encapi.dll | 6.3.9600.17415 | Encoder API
|  | encdec.dll | 6.6.9600.18192 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.3.9600.17415 | Расширение оснастки EQoS
|  | es.dll | 2001.12.10530.17415 | COM+
|  | esent.dll | 6.3.9600.18429 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.3.9600.17415 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | etweseproviderresources.dll | 6.3.9600.16384 | Microsoft ESE ETW
|  | eventcls.dll | 6.3.9600.17466 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.3.9600.18154 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.3.9600.18724 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | ext-ms-win-advapi32-auth-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-encryptedfile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-eventingcontroller-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-eventlog-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-idletask-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-lsa-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-msi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-ntmarta-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-psm-app-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-safer-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-advapi32-shutdown-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-appmodel-deployment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-appxdeploymentclient-appxdeploy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-audiocore-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-claimpolicies-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-context-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-authz-remote-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-biometrics-winbio-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-bluetooth-deviceassociation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-branding-winbrand-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-clusapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-clusapi-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cluster-resutils-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cmd-util-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-cng-rng-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-clbcatq-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-ole32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-ole32-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-com-psmregister-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-core-bi-service-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-core-psm-service-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-domainjoin-netjoin-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-firewallapi-webproxy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-font-fontgroups-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fs-clfs-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fsutilext-ifsutil-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fsutilext-ulib-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-fveapi-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-create-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-create-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-dc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-draw-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-draw-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-font-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-font-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-metafile-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-metafile-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-path-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-private-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-render-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gdi-wcs-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-globalization-collation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-globalization-input-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gpapi-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gpsvc-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-gui-uxinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-imm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-appcompat-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-datetime-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-elevation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-errorhandling-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-file-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-localization-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-current-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-package-l1-1-1.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-quirks-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-registry-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-sidebyside-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-transacted-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernel32-windowserrorreporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-kernelbase-processthread-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-msacm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-pehelper-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mm-wmdrmsdk-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mpr-multipleproviderrouter-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mrmcorer-environment-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-mrmcorer-resmanager-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msa-ui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msa-user-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-msiltcfg-msi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-net-isoext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-networking-wcmapi-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-networking-winipsec-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-networking-wlanapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-newdev-config-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntdsa-activedirectoryserver-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntdsapi-activedirectoryclient-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-kcminitcfg-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksecurity-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksecurity-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksigningpolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-ksr-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-pico-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-tm-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntos-werkernel-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-caret-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-chartranslation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-dialogbox-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-dialogbox-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-draw-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-draw-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-gui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-gui-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-keyboard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-keyboard-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-menu-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-menu-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-message-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-message-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-misc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-misc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-mouse-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-powermanagement-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-private-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-private-l1-1-1.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-rectangle-ext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-rotationmanager-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-string-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-synch-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-touch-hittest-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowclass-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowclass-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-window-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-window-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowstation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-windowstation-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-bindctx-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-ie-ext-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ole32-oleautomation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-oleacc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-printer-winspool-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-printer-winspool-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-profile-profsvc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-profile-userenv-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasdlg-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-rasman-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ras-tapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-reinfo-query-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rometadata-dispenser-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-devcaps-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-object-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-gdi-rgn-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-dc-access-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-dpi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-sysparams-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-samsrv-accountstore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-scesrv-server-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-secur32-translatename-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-credui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-cryptui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-kerberos-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-security-vaultcli-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-userinit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-usertoken-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-wininit-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-winlogon-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-session-winsta-l1-1-0.dll | 6.3.9600.17031 | ApiSet Stub DLL
|  | ext-ms-win-session-wtsapi32-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-cfgmgr32remote-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-classinstallers-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-inf-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-setupapi-logging-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell32-shellcom-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell32-shellfolders-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-propsys-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-settingsync-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-shell32-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-shell-shlwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-smbshare-browser-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-smbshare-sscore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-spinf-inf-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-storage-iscsidsc-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-sxs-oleautomation-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-uiacore-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-umpoext-umpo-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-usp10-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-uxtheme-themes-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-webio-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wer-reporting-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wevtapi-eventlog-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winbici-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winhttp-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wininet-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winlogon-mincreds-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-winrt-storage-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-grouppolicy-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-onexui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wlan-scard-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wsclient-devlicense-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-wwan-wwapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-xaml-controls-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-xaml-pal-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | f3ahvoas.dll | 6.3.9600.17031 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.3.9600.17550 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.3.9600.17415 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.3.9600.17415 | Bluetooth Provider Proxy Dll
|  | fddevquery.dll | 6.3.9600.17415 | Microsoft Windows Device Query Helper
|  | fde.dll | 6.3.9600.17415 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.3.9600.17415 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.3.9600.17415 | Pnp Provider Dll
|  | fdprint.dll | 6.3.9600.17415 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 6.3.9600.17415 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.3.9600.17415 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.3.9600.17415 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.3.9600.17415 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.3.9600.17415 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.3.9600.17415 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.3.9600.17415 | Службы и общие папки
|  | findnetprinters.dll | 6.3.9600.17415 | Find Network Printers COM Component
|  | firewallapi.dll | 6.3.9600.18302 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.3.9600.17415 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.3.9600.17415 | Библиотека фильтров
|  | fmifs.dll | 6.3.9600.17415 | FM IFS Utility DLL
|  | fms.dll | 6.3.9600.17415 | Службы управления шрифтами
|  | fontext.dll | 6.3.9600.17415 | Папка шрифтов Windows
|  | fontsub.dll | 6.3.9600.17415 | Font Subsetting DLL
|  | fphc.dll | 6.3.9600.17415 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.3.9600.17415 | WMI SDK Provider Framework
|  | framedynos.dll | 6.3.9600.17415 | WMI SDK Provider Framework
|  | frprov.dll | 6.3.9600.17415 | Folder Redirection WMI Provider
|  | fsutilext.dll | 6.3.9600.17415 | FS Utility Extension DLL
|  | fundisc.dll | 6.3.9600.17415 | DLL обнаружения функции
|  | fwcfg.dll | 6.3.9600.17415 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.3.9600.18229 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.3.9600.18339 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.3.9600.17415 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.3.9600.17415 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.3.9600.17415 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.3.9600.17415 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.3.9600.16384 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.3.9600.17415 | Microsoft Fax Transport Provider
|  | gamemanager32.dll |  |
|  | gameux.dll | 6.3.9600.17415 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.3.9600.17415 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.3.9600.18818 | GDI Client DLL
|  | gdiplus.dll | 6.3.9600.18790 | Microsoft GDI+
|  | geofencemonitorservice.dll | 6.3.9600.17824 | Службы платформы определения местоположения Windows
|  | getuname.dll | 6.3.9600.17415 | Unicode name Dll for UCE
|  | glcndfilter.dll | 6.3.9600.18792 | glcndFilter DLL
|  | glmf32.dll | 6.3.9600.17415 | OpenGL Metafiling DLL
|  | globcollationhost.dll | 6.3.9600.18096 | GlobCollationHost
|  | globinputhost.dll | 6.3.9600.17415 | Windows Globalization Extension API for Input
|  | glu32.dll | 6.3.9600.17415 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.3.9600.18339 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.3.9600.17415 | GPEdit
|  | gpprefcl.dll | 6.3.9600.18731 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.3.9600.17415 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.3.9600.18339 | Расширение клиентского сценария
|  | gptext.dll | 6.3.9600.17415 | GPTExt
|  | hbaapi.dll | 6.3.9600.18374 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.3.9600.17415 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.3.9600.17415 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.3.9600.18231 | Панель управления домашней группы
|  | hhsetup.dll | 6.3.9600.17415 | Microsoft® HTML Help
|  | hid.dll | 6.3.9600.17415 | Библиотека пользователя HID
|  | hidserv.dll | 6.3.9600.17415 | Служба HID
|  | hlink.dll | 6.3.9600.18231 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.3.9600.17415 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.3.9600.17415 | DLL мониторинга частной сети
|  | hsaservices.dll |  |
|  | hsa-thunk.dll |  |
|  | hsaumd.dll |  |
|  | httpapi.dll | 6.3.9600.17415 | HTTP Protocol Stack API
|  | htui.dll | 6.3.9600.17415 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.3.9600.17415 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.3.9600.17415 | Поставщик учета NPS
|  | iasads.dll | 6.3.9600.17415 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.3.9600.17415 | NPS Datastore server
|  | iashlpr.dll | 6.3.9600.17415 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.3.9600.17415 | NPS Migration DLL
|  | iasnap.dll | 6.3.9600.17415 | NPS NAP Provider
|  | iaspolcy.dll | 6.3.9600.17415 | NPS Pipeline
|  | iasrad.dll | 6.3.9600.17415 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.3.9600.17415 | NPS XML Datastore Access
|  | iassam.dll | 6.3.9600.17415 | NPS NT SAM Provider
|  | iassdo.dll | 6.3.9600.17415 | Компонент SDO NPS
|  | iassvcs.dll | 6.3.9600.17415 | Компонент служб NPS
|  | iccvid.dll | 1.10.0.12 | Кодек Cinepak®
|  | icm32.dll | 6.3.9600.18589 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.3.9600.16384 | ICMP DLL
|  | icmui.dll | 6.3.9600.17415 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.3.9600.17415 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.3.9600.17415 | Свойства устройства шлюза Интернета
|  | idctrls.dll | 6.3.9600.17415 | Управление удостоверениями
|  | idndl.dll | 6.3.9600.17415 | Downlevel DLL
|  | idstore.dll | 6.3.9600.17415 | Identity Store
|  | ieadvpack.dll | 11.0.9600.17416 | ADVPACK
|  | ieapfltr.dll | 11.0.9600.18838 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.9600.18838 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.9600.17416 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.9600.18838 | Браузер
|  | iepeers.dll | 11.0.9600.18817 | Peer-объекты Internet Explorer
|  | iernonce.dll | 11.0.9600.17416 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.9600.18838 | Служебная программа времени выполнения для Internet Explorer
|  | iesetup.dll | 11.0.9600.17416 | Таблица версии IOD
|  | iesysprep.dll | 11.0.9600.17416 | IE Sysprep Provider
|  | ieui.dll | 11.0.9600.18124 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.3.9600.17415 | Библиотека монитора IF
|  | ifsutil.dll | 6.3.9600.18724 | IFS Utility DLL
|  | ifsutilx.dll | 6.3.9600.17415 | IFS Utility Extension DLL
|  | imagehlp.dll | 6.3.9600.17415 | Windows NT Image Helper
|  | imageres.dll | 6.3.9600.16384 | Windows Image Resource
|  | imagesp1.dll | 6.3.9600.16384 | Windows SP1 Image Resource
|  | imapi.dll | 6.3.9600.17415 | Библиотека Image Mastering API
|  | imapi2.dll | 6.3.9600.17415 | IMAPI версии 2
|  | imapi2fs.dll | 6.3.9600.17415 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.9600.17416 | IE plugin image decoder support DLL
|  | imm32.dll | 6.3.9600.17415 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.3.9600.18838 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.3.9600.17415 | Microsoft MIB-II subagent
|  | inetres.dll | 6.3.9600.16384 | Ресурсы API почты Интернета
|  | inked.dll | 6.3.9600.18000 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.3.9600.18514 | Библиотека DLL параметров ввода
|  | inputswitch.dll | 6.3.9600.17415 | Переключатель ввода Microsoft Windows
|  | inseng.dll | 11.0.9600.17416 | Программа установки
|  | iologmsg.dll | 6.3.9600.16384 | Библиотека журнала ввода/вывода
|  | iphlpapi.dll | 6.3.9600.18264 | API вспомогательного приложения IP
|  | iprop.dll | 6.3.9600.17415 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.3.9600.17415 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.3.9600.18404 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.3.9600.17415 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.3.9600.17415 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 6.3.9600.17415 | IR32_32 WRAPPER DLL
|  | ir32_32original.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_32original.dll | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ir41_qc.dll | 6.3.9600.17415 | IR41_QC WRAPPER DLL
|  | ir41_qcoriginal.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 6.3.9600.17415 | IR41_QCX WRAPPER DLL
|  | ir41_qcxoriginal.dll | 4.30.64.1 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 6.3.9600.17415 | IR50_32 WRAPPER DLL
|  | ir50_32original.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 6.3.9600.17415 | IR50_QC WRAPPER DLL
|  | ir50_qcoriginal.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 6.3.9600.17415 | IR50_QCX WRAPPER DLL
|  | ir50_qcxoriginal.dll | 5.0.64.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.3.9600.17415 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.3.9600.18467 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.3.9600.17415 | iSCSI Extension DLL
|  | iscsium.dll | 6.3.9600.18778 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.3.9600.18470 | MS iSCSI Initiator WMI Provider
|  | iscsiwmiv2.dll | 6.3.9600.17415 | WMI Provider for iSCSI
|  | itircl.dll | 6.3.9600.17415 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.3.9600.17415 | Microsoft® InfoTech Storage System Library
|  | iyuv_32.dll | 6.3.9600.17415 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.9600.17416 | JavaScript Performance Collection Agent
|  | jscript.dll | 5.8.9600.18838 | Microsoft ® JScript
|  | jscript9.dll | 11.0.9600.18838 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.9600.17840 | Microsoft ® JScript Diagnostics
|  | jsproxy.dll | 11.0.9600.17416 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.3.9600.16384 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.3.9600.16384 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.3.9600.16384 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.3.9600.16384 | Albania Keyboard Layout
|  | kbdarme.dll | 6.3.9600.16384 | Eastern Armenian Keyboard Layout
|  | kbdarmph.dll | 6.3.9600.16384 | Armenian Phonetic Keyboard Layout
|  | kbdarmty.dll | 6.3.9600.16384 | Armenian Typewriter Keyboard Layout
|  | kbdarmw.dll | 6.3.9600.16384 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.3.9600.18096 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.3.9600.18096 | Azeri-Latin Keyboard Layout
|  | kbdazst.dll | 6.3.9600.18096 | Azerbaijani (Standard) Keyboard Layout
|  | kbdbash.dll | 6.3.9600.17238 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.3.9600.16384 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.3.9600.16384 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.3.9600.16384 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.3.9600.16384 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.3.9600.16384 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.3.9600.16384 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.3.9600.16384 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.3.9600.16384 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbug.dll | 6.3.9600.16384 | Buginese Keyboard Layout
|  | kbdbulg.dll | 6.3.9600.16384 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.3.9600.16384 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.3.9600.16384 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcher.dll | 6.3.9600.16384 | Cherokee Nation Keyboard Layout
|  | kbdcherp.dll | 6.3.9600.16384 | Cherokee Phonetic Keyboard Layout
|  | kbdcr.dll | 6.3.9600.16384 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.3.9600.16384 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.3.9600.16384 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.3.9600.16384 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.3.9600.16384 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.3.9600.16384 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.3.9600.16384 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.3.9600.16384 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.3.9600.16384 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.3.9600.16384 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.3.9600.16384 | Persian Keyboard Layout
|  | kbdfar.dll | 6.3.9600.16384 | Persian Standard Keyboard Layout
|  | kbdfc.dll | 6.3.9600.16384 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.3.9600.16384 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.3.9600.16384 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.3.9600.16384 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.3.9600.16384 | French Keyboard Layout
|  | kbdfthrk.dll | 6.3.9600.16384 | Futhark Keyboard Layout
|  | kbdgae.dll | 6.3.9600.16384 | Scottish Gaelic (United Kingdom) Keyboard Layout
|  | kbdgeo.dll | 6.3.9600.16384 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.3.9600.16384 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeome.dll | 6.3.9600.16384 | Georgian (MES) Keyboard Layout
|  | kbdgeooa.dll | 6.3.9600.16384 | Georgian (Old Alphabets) Keyboard Layout
|  | kbdgeoqw.dll | 6.3.9600.18096 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.3.9600.16384 | Greek_Latin Keyboard Layout
|  | kbdgn.dll | 6.3.9600.16384 | Guarani Keyboard Layout
|  | kbdgr.dll | 6.3.9600.16384 | German Keyboard Layout
|  | kbdgr1.dll | 6.3.9600.16384 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.3.9600.16384 | Greenlandic Keyboard Layout
|  | kbdgthc.dll | 6.3.9600.16384 | Gothic Keyboard Layout
|  | kbdhau.dll | 6.3.9600.16384 | Hausa Keyboard Layout
|  | kbdhaw.dll | 6.3.9600.16384 | Hawaiian Keyboard Layout
|  | kbdhe.dll | 6.3.9600.16384 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.3.9600.16384 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.3.9600.16384 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.3.9600.16384 | KBDHEB Keyboard Layout
|  | kbdhebl3.dll | 6.3.9600.16384 | Hebrew Standard Keyboard Layout
|  | kbdhela2.dll | 6.3.9600.16384 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.3.9600.16384 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.3.9600.16384 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.3.9600.16384 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.3.9600.16384 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.3.9600.16384 | Igbo Keyboard Layout
|  | kbdic.dll | 6.3.9600.16384 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.3.9600.16384 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.3.9600.16384 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.3.9600.16384 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.3.9600.16384 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.3.9600.16384 | Devanagari Keyboard Layout
|  | kbdinen.dll | 6.3.9600.16384 | English - India Keyboard Layout
|  | kbdinguj.dll | 6.3.9600.16384 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.3.9600.16384 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.3.9600.16384 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.3.9600.16384 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.3.9600.16384 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.3.9600.16384 | Odia Keyboard Layout
|  | kbdinpun.dll | 6.3.9600.16384 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.3.9600.16384 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.3.9600.16384 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.3.9600.16384 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.3.9600.16384 | Irish Keyboard Layout
|  | kbdit.dll | 6.3.9600.16384 | Italian Keyboard Layout
|  | kbdit142.dll | 6.3.9600.16384 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.3.9600.16384 | Inuktitut Latin Keyboard Layout
|  | kbdjav.dll | 6.3.9600.16384 | Javanese Keyboard Layout
|  | kbdjpn.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.3.9600.16384 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.3.9600.16384 | Cambodian Standard Keyboard Layout
|  | kbdkni.dll | 6.3.9600.16384 | Khmer (NIDA) Keyboard Layout
|  | kbdkor.dll | 6.3.9600.16384 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkurd.dll | 6.3.9600.16384 | Central Kurdish Keyboard Layout
|  | kbdkyr.dll | 6.3.9600.16384 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.3.9600.16384 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.3.9600.16384 | Lao Standard Keyboard Layout
|  | kbdlisub.dll | 6.3.9600.16384 | Lisu Basic Keyboard Layout
|  | kbdlisus.dll | 6.3.9600.16384 | Lisu Standard Keyboard Layout
|  | kbdlk41a.dll | 6.3.9600.16384 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.3.9600.16384 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.3.9600.16384 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.3.9600.16384 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.3.9600.16384 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.3.9600.16384 | Latvia-QWERTY Keyboard Layout
|  | kbdlvst.dll | 6.3.9600.16384 | Latvian (Standard) Keyboard Layout
|  | kbdmac.dll | 6.3.9600.16384 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.3.9600.16384 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.3.9600.16384 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.3.9600.16384 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.3.9600.16384 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.3.9600.16384 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.3.9600.16384 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdmonst.dll | 6.3.9600.16384 | Traditional Mongolian (Standard) Keyboard Layout
|  | kbdmyan.dll | 6.3.9600.16384 | Myanmar Keyboard Layout
|  | kbdne.dll | 6.3.9600.16384 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.3.9600.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.3.9600.16384 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.3.9600.16384 | Nepali Keyboard Layout
|  | kbdnko.dll | 6.3.9600.16384 | N'Ko Keyboard Layout
|  | kbdno.dll | 6.3.9600.16384 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.3.9600.16384 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.3.9600.16384 | Sesotho sa Leboa Keyboard Layout
|  | kbdntl.dll | 6.3.9600.16384 | New Tai Leu Keyboard Layout
|  | kbdogham.dll | 6.3.9600.16384 | Ogham Keyboard Layout
|  | kbdolch.dll | 6.3.9600.16384 | Ol Chiki Keyboard Layout
|  | kbdoldit.dll | 6.3.9600.16384 | Old Italic Keyboard Layout
|  | kbdosm.dll | 6.3.9600.16384 | Osmanya Keyboard Layout
|  | kbdpash.dll | 6.3.9600.16384 | Pashto (Afghanistan) Keyboard Layout
|  | kbdphags.dll | 6.3.9600.16384 | Phags-pa Keyboard Layout
|  | kbdpl.dll | 6.3.9600.16384 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.3.9600.16384 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.3.9600.16384 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.3.9600.16384 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.3.9600.16384 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.3.9600.16384 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.3.9600.17238 | Russian Keyboard Layout
|  | kbdru1.dll | 6.3.9600.17238 | Russia(Typewriter) Keyboard Layout
|  | kbdrum.dll | 6.3.9600.17238 | Russian - Mnemonic Keyboard Layout
|  | kbdsf.dll | 6.3.9600.16384 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.3.9600.16384 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.3.9600.16384 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.3.9600.16384 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.3.9600.16384 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.3.9600.16384 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.3.9600.16384 | Sinhala Keyboard Layout
|  | kbdsora.dll | 6.3.9600.16384 | Sora Keyboard Layout
|  | kbdsorex.dll | 6.3.9600.16384 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.3.9600.16384 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.3.9600.16384 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.3.9600.16384 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.3.9600.16384 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.3.9600.16384 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.3.9600.16384 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.3.9600.16384 | Syriac Phoenetic Keyboard Layout
|  | kbdtaile.dll | 6.3.9600.16384 | Tai Le Keyboard Layout
|  | kbdtajik.dll | 6.3.9600.16384 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.3.9600.17238 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.3.9600.16384 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.3.9600.16384 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.3.9600.16384 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.3.9600.16384 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtifi.dll | 6.3.9600.16384 | Tifinagh (Basic) Keyboard Layout
|  | kbdtifi2.dll | 6.3.9600.16384 | Tifinagh (Extended) Keyboard Layout
|  | kbdtiprc.dll | 6.3.9600.16384 | Tibetan (PRC) Keyboard Layout
|  | kbdtiprd.dll | 6.3.9600.16384 | Tibetan (PRC) - Updated Keyboard Layout
|  | kbdtt102.dll | 6.3.9600.17238 | Tatar Keyboard Layout
|  | kbdtuf.dll | 6.3.9600.16384 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.3.9600.16384 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.3.9600.16384 | Turkmen Keyboard Layout
|  | kbdtzm.dll | 6.3.9600.16384 | Central Atlas Tamazight Keyboard Layout
|  | kbdughr.dll | 6.3.9600.16384 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.3.9600.16384 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.3.9600.16384 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.3.9600.16384 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.3.9600.16384 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.3.9600.16384 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.3.9600.16384 | Urdu Keyboard Layout
|  | kbdus.dll | 6.3.9600.16384 | United States Keyboard Layout
|  | kbdusa.dll | 6.3.9600.16384 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.3.9600.16384 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.3.9600.16384 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.3.9600.16384 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.3.9600.16384 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.3.9600.16384 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.3.9600.16384 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.3.9600.17238 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.3.9600.16384 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.3.9600.16384 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.3.9600.16384 | Serbian (Latin) Keyboard Layout
|  | kdbsdk32.dll |  |
|  | kerberos.dll | 6.3.9600.18728 | Пакет безопасности Kerberos
|  | kernel.appcore.dll | 6.3.9600.17415 | AppModel API Host
|  | kernel32.dll | 6.3.9600.17415 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.3.9600.18666 | Библиотека клиента Windows NT BASE API
|  | keyboardfiltercore.dll | 6.3.9600.17415 | Keyboard Filter Hooks
|  | keyiso.dll | 6.3.9600.17415 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.3.9600.17415 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.3.9600.17415 | Korean Word Breaker
|  | ksuser.dll | 6.3.9600.17415 | User CSA Library
|  | ktmw32.dll | 6.3.9600.17415 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.3.9600.17415 | Policy Storage dll
|  | l2nacp.dll | 6.3.9600.17415 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.3.9600.17415 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.9600.17415 | Windows Media Logagent Proxy
|  | licmgr10.dll | 11.0.9600.17416 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.3.9600.17415 | Windows Volume Tracking
|  | loadperf.dll | 6.3.9600.17415 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.3.9600.17415 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.3.9600.18302 | Microsoft Windows Location API
|  | loghours.dll | 6.3.9600.17415 | Диалог расписания
|  | logoncli.dll | 6.3.9600.17415 | Net Logon Client DLL
|  | lpk.dll | 6.3.9600.17415 | Language Pack
|  | lsmproxy.dll | 6.3.9600.17415 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.3.9600.17415 | Lua manifest install
|  | lz32.dll | 6.3.9600.16384 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.3.9600.17415 | Интерфейс API увеличения (Майкрософт)
|  | mantle32.dll | 9.1.10.109 | Mantle loader
|  | mantleaxl32.dll | 9.1.10.109 | Mantle extension library
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mbaeapi.dll | 6.3.9600.17415 | API учетных записей высокоскоростной мобильной сети
|  | mbaeapipublic.dll | 6.3.9600.17415 | Mobile Broadband Account API
|  | mbsmsapi.dll | 6.3.9600.17415 | Microsoft Windows Mobile Broadband SMS API
|  | mbussdapi.dll | 6.3.9600.17415 | Microsoft Windows Mobile Broadband USSD API
|  | mcewmdrmndbootstrap.dll | 1.3.2310.10 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.3.9600.17415 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.3.9600.17415 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.9600.17415 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.3.9600.17415 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.3.9600.17415 | Драйвер MCI для устройств звукозаписи
|  | mdminst.dll | 6.3.9600.17415 | Установщик модемов
|  | mdmregistration.dll | 6.3.9600.17415 | MDM Registration DLL
|  | mf.dll | 12.0.9600.17415 | Библиотека DLL Media Foundation
|  | mf3216.dll | 6.3.9600.17415 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.3.9600.17415 | Media Foundation AAC Encoder
|  | mfasfsrcsnk.dll | 12.0.9600.17415 | Media Foundation ASF Source and Sink DLL
|  | mfc100.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc140.dll | 14.0.23918.0 | MFCDLL Shared Library - Retail Version
|  | mfc140chs.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140cht.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140deu.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140enu.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140esn.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140fra.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140ita.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140jpn.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140kor.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140rus.dll | 14.0.23918.0 | MFC Language Specific Resources
|  | mfc140u.dll | 14.0.23918.0 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc70.dll | 7.0.9975.0 | MFCDLL Shared Library - Retail Version
|  | mfc70chs.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70cht.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70deu.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70enu.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70esp.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70fra.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70ita.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70jpn.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70kor.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70u.dll | 7.0.9975.0 | MFCDLL Shared Library - Retail Version
|  | mfc71.dll | 7.10.6119.0 | MFCDLL Shared Library - Retail Version
|  | mfc71chs.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71cht.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71deu.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71enu.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71esp.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71fra.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71ita.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71jpn.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71kor.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71u.dll | 7.10.6119.0 | MFCDLL Shared Library - Retail Version
|  | mfcaptureengine.dll | 12.0.9600.17415 | Библиотека DLL Media Foundation CaptureEngine
|  | mfcm100.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm140.dll | 14.0.23918.0 | MFC Managed Library - Retail Version
|  | mfcm140u.dll | 14.0.23918.0 | MFC Managed Library - Retail Version
|  | mfcore.dll | 12.0.9600.18154 | Media Foundation Core DLL
|  | mfcsubs.dll | 2001.12.10530.17415 | COM+
|  | mfds.dll | 12.0.9600.18228 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.3.9600.17415 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.9600.16384 | Библиотека DLL ошибок Media Foundation
|  | mfh264enc.dll | 6.3.9600.17415 | Media Foundation H264 Encoder
|  | mfmediaengine.dll | 6.3.9600.17489 | Media Foundation Media Engine DLL
|  | mfmjpegdec.dll | 6.3.9600.18617 | Media Foundation MJPEG Decoder
|  | mfmp4srcsnk.dll | 12.0.9600.18577 | Библиотека DLL источника и приемника MPEG4 Media Foundation
|  | mfmpeg2srcsnk.dll | 12.0.9600.17415 | Media Foundation MPEG2 Source and Sink DLL
|  | mfnetcore.dll | 12.0.9600.18154 | Media Foundation Net Core DLL
|  | mfnetsrc.dll | 12.0.9600.18154 | Media Foundation Net Source DLL
|  | mfplat.dll | 12.0.9600.17489 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.9600.17415 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.9600.18154 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.9600.17415 | Media Foundation ReadWrite DLL
|  | mfsrcsnk.dll | 12.0.9600.17415 | Media Foundation Source and Sink DLL
|  | mfsvr.dll | 6.3.9600.18512 | Media Foundation Simple Video Renderer DLL
|  | mftranscode.dll | 12.0.9600.17415 | Media Foundation Transcode DLL
|  | mfvdsp.dll | 6.3.9600.18154 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.3.9600.18154 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.3.9600.18817 | Microsoft SNMP Manager API (uses WinSNMP)
|  | mi.dll | 6.3.9600.17415 | Management Infrastructure
|  | mibincodec.dll | 6.3.9600.17415 | Management Infrastructure binary codec component
|  | microsoft.management.infrastructure.native.unmanaged.dll | 6.3.9600.17415 | Microsoft.Management.Infrastructure.Native.Unmanaged.dll
|  | microsoftaccounttokenprovider.dll | 6.3.9600.17415 | Microsoft® Account Token Provider
|  | midimap.dll | 6.3.9600.17415 | Microsoft MIDI Mapper
|  | migisol.dll | 6.3.9600.17031 | Migration System Isolation Layer
|  | miguiresource.dll | 6.3.9600.17415 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.9600.17415 | Фильтр MIME
|  | mimofcodec.dll | 6.3.9600.17415 | Компонент MOF-кодека инфраструктуры управления
|  | mirrordrvcompat.dll | 6.3.9600.17415 | Mirror Driver Compatibility Helper
|  | mispace.dll | 6.3.9600.18573 | Storage Management Provider for Spaces
|  | miutils.dll | 6.3.9600.17415 | Инфраструктура управления
|  | mlang.dll | 6.3.9600.17415 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.3.9600.17415 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.3.9600.17415 | Установщик класса носителя
|  | mmcico.dll | 6.3.9600.17415 | Media class co-installer
|  | mmcndmgr.dll | 6.3.9600.17415 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.3.9600.17415 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.3.9600.17415 | MMDevice API
|  | mmres.dll | 6.3.9600.16384 | Общие аудиоресурсы
|  | modemui.dll | 6.3.9600.17415 | Свойства модема Windows
|  | moricons.dll | 6.3.9600.16384 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.3.9600.18154 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.3.9600.18154 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.3.9600.18154 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.3.9600.18154 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.3.9600.17415 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.3.9600.18738 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.3.9600.18405 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.3.9600.18404 | Диспетчер динамического интерфейса
|  | mprext.dll | 6.3.9600.17415 | Библиотека DLL расширения маршрутизации для нескольких поставщиков
|  | mprmsg.dll | 6.3.9600.17415 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mrmcorer.dll | 6.3.9600.17676 | Microsoft Windows MRM
|  | mrmindexer.dll | 6.3.9600.17415 | Microsoft Windows MRM
|  | mrt_map.dll | 1.0.51112.34112 | Microsoft SLR Error Reporting Helper
|  | mrt100.dll | 1.0.30319.34112 | System Language Runtime
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.3.9600.17415 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.3.9600.17415 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.3.9600.17415 | OLE DB Cursor Engine
|  | msadcer.dll | 6.3.9600.16384 | OLE DB Cursor Engine Resources
|  | msadco.dll | 6.3.9600.17415 | Remote Data Services Data Control
|  | msadcor.dll | 6.3.9600.16384 | Remote Data Services Data Control Resources
|  | msadds.dll | 6.3.9600.17415 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.3.9600.16384 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.3.9600.16384 | ActiveX Data Objects Resources
|  | msado15.dll | 6.3.9600.18680 | ActiveX Data Objects
|  | msadomd.dll | 6.3.9600.17415 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.3.9600.17415 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.3.9600.17415 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.3.9600.17415 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.3.9600.16384 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.3.9600.17415 | ASN.1 Runtime APIs
|  | msauddecmft.dll | 6.3.9600.17415 | Media Foundation Audio Decoders
|  | msaudite.dll | 6.3.9600.17415 | Библиотека описания событий аудита
|  | mscandui.dll | 6.3.9600.17415 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.3.9600.17415 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.3.9600.17415 | Microsoft Class Mini-driver
|  | mscms.dll | 6.3.9600.18589 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 6.3.9600.16384 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 6.3.9600.16384 | Microsoft .NET Runtime IE resources
|  | mscories.dll | 2.0.50727.7905 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.3.9600.16384 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.3.9600.17415 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.3.9600.18819 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.3.9600.17415 | MsCtfMonitor DLL
|  | msctfp.dll | 6.3.9600.17415 | MSCTFP Server DLL
|  | msctfui.dll | 6.3.9600.17415 | Серверная библиотека MSCTFUI
|  | msctfuimanager.dll | 6.3.9600.17415 | Microsoft UIManager DLL
|  | msdadc.dll | 6.3.9600.17415 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.3.9600.17415 | Built-In Diagnostics
|  | msdaenum.dll | 6.3.9600.17415 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.3.9600.17415 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.3.9600.18264 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.3.9600.16384 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.3.9600.17415 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.3.9600.16384 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.3.9600.17415 | OLE DB Persistence Services
|  | msdaps.dll | 6.3.9600.17415 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.3.9600.17415 | OLE DB Remote Provider
|  | msdaremr.dll | 6.3.9600.16384 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.3.9600.17415 | OLE DB Runtime Routines
|  | msdasc.dll | 6.3.9600.17415 | OLE DB Service Components Stub
|  | msdasql.dll | 6.3.9600.17415 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.3.9600.16384 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.3.9600.17415 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.3.9600.17415 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.3.9600.17415 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.3.9600.17415 | Microsoft Patch Engine
|  | msdfmap.dll | 6.3.9600.17415 | Data Factory Handler
|  | msdmo.dll | 6.6.9600.17415 | DMO Runtime
|  | msdrm.dll | 6.3.9600.17415 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.10530.18462 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.10530.17415 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.10530.16384 | Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9801.2 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.9600.18838 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.9600.17416 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 6.3.9600.18818 | Средство редактирования форматированного текста, версия 7.5
|  | mshtml.dll | 11.0.9600.18838 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.9600.18817 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.9600.18817 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.9600.16384 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.9600.18533 | Windows Installer
|  | msidcrl40.dll | 6.3.9600.17415 | Microsoft® Account Dynamic Link Library
|  | msident.dll | 6.3.9600.17415 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.3.9600.17415 | User Idle Monitor
|  | msidntld.dll | 6.3.9600.16384 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.3.9600.17415 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.9600.17415 | Windows® installer
|  | msiltcfg.dll | 5.0.9600.17415 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.3.9600.17415 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.9600.16384 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.3.9600.17415 | Active IMM Server DLL
|  | msisip.dll | 5.0.9600.17415 | MSI Signature SIP Provider
|  | msiwer.dll | 5.0.9600.17415 | MSI Windows Error Reporting
|  | msjet40.dll | 4.0.9801.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9801.0 |
|  | msjint40.dll | 4.0.9801.1 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.3.9600.17415 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9801.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9801.0 | Microsoft Jet Expression Service
|  | mskeyprotcli.dll | 6.3.9600.17415 | Поставщик защиты ключей клиентов Windows
|  | mskeyprotect.dll | 6.3.9600.17415 | Поставщик защиты ключей (Майкрософт)
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9801.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmpeg2adec.dll | 12.0.9600.18145 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 12.0.9600.17415 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.9600.17374 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.9600.17415 | DRM ActiveX Network Object
|  | msobjs.dll | 6.3.9600.18581 | Имена аудита системных объектов
|  | msoeacct.dll | 6.3.9600.17415 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.3.9600.17415 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.3.9600.16384 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.3.9600.18264 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.3.9600.17415 | Microsoft File Patch Application API
|  | mspatchc.dll | 6.3.9600.17415 | Microsoft Patch Creation Engine
|  | mspbde40.dll | 4.0.9801.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.3.9600.17415 | Программа установки классов портов
|  | msrating.dll | 11.0.9600.17905 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9801.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9801.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.3.9600.17415 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.3.9600.17415 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9801.0 | Microsoft Replication Library
|  | msrle32.dll | 6.3.9600.17415 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.9600.17415 | PKM Perfmon Counter DLL
|  | msscp.dll | 11.0.9600.17415 | Windows Media Secure Content Provider
|  | mssha.dll | 6.3.9600.17415 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.3.9600.16384 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.9600.17415 | Microsoft Search Hooks
|  | mssign32.dll | 6.3.9600.17415 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.3.9600.17415 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.9600.17415 | mssitlb
|  | msspellcheckingfacility.dll | 6.3.9600.17415 | Средство проверки орфографии (Майкрософт)
|  | mssph.dll | 7.0.9600.18722 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.9600.17415 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.9600.17415 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.9600.18731 | Встроенный поиск (Майкрософт)
|  | msstdfmt.dll | 6.1.98.39 | Microsoft Standard Data Formating Object DLL
|  | msstkprp.dll | 6.1.98.39 | msprop32.ocx
|  | mssvp.dll | 7.0.9600.18722 | Платформа Vista MSSearch
|  | mstask.dll | 6.3.9600.17415 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9801.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.3.9600.17931 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.3.9600.17415 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.3.9600.18512 | Microsoft Authentication Package v1.0
|  | msvbvm50.dll | 5.2.82.44 | Visual Basic Virtual Machine
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvci70.dll | 7.0.9955.0 | Microsoft® C++ Runtime Library
|  | msvcirt.dll | 7.0.9600.17415 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcp140.dll | 14.0.23918.0 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.9600.17415 | Windows NT C++ Runtime Library DLL
|  | msvcp70.dll | 7.0.9466.0 | Microsoft® C++ Runtime Library
|  | msvcp71.dll | 7.10.6052.0 | Microsoft® C++ Runtime Library
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.7.2053.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52519.0 | Microsoft® C Runtime Library
|  | msvcr70.dll | 7.0.9981.0 | Microsoft® C Runtime Library
|  | msvcr71.dll | 7.10.7031.4 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.9600.17415 | Windows NT CRT DLL
|  | msvcrt10.dll |  |
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.3.9600.16384 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.3.9600.17415 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.3.9600.17415 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.9600.18512 | Элемент ActiveX потокового видео
|  | msvideodsp.dll | 6.3.9600.17415 | Video Stabilization MFT
|  | msvproc.dll | 12.0.9600.17415 | Media Foundation Video Processor
|  | mswb7.dll | 6.3.9600.17415 | MSWB7 DLL
|  | mswb70011.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb7001e.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb70404.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswb70804.dll | 6.3.9600.17415 | MSWB7EA DLL
|  | mswdat10.dll | 4.0.9801.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.9600.17415 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.3.9600.18340 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9801.1 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.3.9600.17415 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9801.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.9600.18723 | MSXML 3.0
|  | msxml3r.dll | 8.110.9600.16384 | XML Resources
|  | msxml6.dll | 6.30.9600.18046 | MSXML 6.0
|  | msxml6r.dll | 6.30.9600.16384 | XML Resources
|  | msyuv.dll | 6.3.9600.17415 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.10530.17415 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.10530.17415 | COM+
|  | mtxex.dll | 2001.12.10530.17415 | COM+
|  | mtxlegih.dll | 2001.12.10530.17415 | COM+
|  | mtxoci.dll | 2001.12.10530.18264 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.3.9600.17415 | MUI Callback for font registry settings
|  | mycomput.dll | 6.3.9600.17415 | Управление компьютером
|  | mydocs.dll | 6.3.9600.17415 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.3.9600.16384 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.3.9600.17415 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.3.9600.16384 | NAP client config API helper
|  | napinsp.dll | 6.3.9600.17415 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.3.9600.17415 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.3.9600.17415 | Модуль поддержки NAP в Netsh
|  | naturallanguage6.dll | 6.3.9600.17415 | Natural Language Development Platform 6
|  | ncaapi.dll | 6.3.9600.17415 | Microsoft Network Connectivity Assistant API
|  | ncdprop.dll | 6.3.9600.17415 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.3.9600.17415 | CoInstaller: NET
|  | ncobjapi.dll | 6.3.9600.17415 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.3.9600.18298 | Маршрутизатор Windows NCrypt
|  | ncryptprov.dll | 6.3.9600.17415 | Microsoft KSP
|  | ncryptsslp.dll | 6.3.9600.18377 | Microsoft SChannel Provider
|  | nddeapi.dll | 6.3.9600.17415 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.3.9600.17415 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.3.9600.17415 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.3.9600.17415 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.3.9600.17415 | NdisCap Notify Object
|  | ndishc.dll | 6.3.9600.17415 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.3.9600.17415 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.3.9600.17415 | NegoExtender Security Package
|  | netapi32.dll | 6.3.9600.17415 | Net Win32 API DLL
|  | netbios.dll | 6.3.9600.17415 | NetBIOS Interface Library
|  | netcenter.dll | 6.3.9600.17415 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.3.9600.17931 | Объекты настройки сети
|  | netcorehc.dll | 6.3.9600.17415 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.3.9600.17415 | Инфраструктура диагностики сети
|  | netevent.dll | 6.3.9600.16384 | Обработчик сетевых событий
|  | netfxperf.dll | 6.3.9600.16384 | Extensible Performance Counter Shim
|  | neth.dll | 6.3.9600.16384 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.3.9600.17415 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.3.9600.17415 | Библиотека DLL присоединения к домену
|  | netlogon.dll | 6.3.9600.18573 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.3.9600.16384 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.3.9600.17415 | Мастер подключения сетевых дисков и окружения
|  | netprofm.dll | 6.3.9600.17415 | Network List Manager
|  | netprovisionsp.dll | 6.3.9600.17415 | Provisioning Service Provider DLL
|  | netshell.dll | 6.3.9600.17415 | Оболочка сетевых подключений
|  | netutils.dll | 6.3.9600.17415 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.3.9600.17415 | Сетевой проводник
|  | networkitemfactory.dll | 6.3.9600.17415 | Фабрика сетевых элементов
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | newhsacore.dll |  |
|  | ninput.dll | 6.3.9600.17415 | Microsoft Pen and Touch Input Component
|  | nl7data0011.dll | 6.3.9600.17415 | Microsoft Japanese Natural Language Data and Code
|  | nl7data001e.dll | 6.3.9600.17415 | Microsoft Thai Natural Language Data and Code
|  | nl7data0404.dll | 6.3.9600.17415 | Microsoft Chinese Traditional Natural Language Data and Code
|  | nl7data0804.dll | 6.3.9600.17415 | Microsoft Chinese Simplified Natural Language Data and Code
|  | nlaapi.dll | 6.3.9600.17415 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.9600.17415 | Фильтр HTML
|  | nlmgp.dll | 6.3.9600.17415 | Оснастка диспетчера списка сетей
|  | nlmproxy.dll | 6.3.9600.17415 | Network List Manager Public Proxy
|  | nlmsprep.dll | 6.3.9600.17415 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.3.9600.16384 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.3.9600.17415 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.3.9600.17415 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.3.9600.17415 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.3.9600.17415 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.3.9600.17415 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.3.9600.17415 | Nls Downlevel DLL
|  | nlslexicons0002.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.3.9600.16384 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.3.9600.17415 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.3.9600.16384 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.3.9600.16384 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.3.9600.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | normaliz.dll | 6.3.9600.17415 | Unicode Normalization DLL
|  | npmproxy.dll | 6.3.9600.17415 | Network List Manager Proxy
|  | nshhttp.dll | 6.3.9600.17415 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.3.9600.17415 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.3.9600.18785 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.3.9600.17415 | NSI User-mode interface DLL
|  | ntasn1.dll | 6.3.9600.17415 | Microsoft ASN.1 API
|  | ntdll.dll | 6.3.9600.18821 | Системная библиотека NT
|  | ntdsapi.dll | 6.3.9600.17415 | Active Directory Domain Services API
|  | ntlanman.dll | 6.3.9600.17415 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.3.9600.17415 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.3.9600.17415 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.3.9600.18790 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.3.9600.18458 | Расширения оболочки, обеспечивающие общий доступ
|  | ntvdm64.dll | 6.3.9600.18146 | 16-разрядная эмуляция на NT64
|  | objsel.dll | 6.3.9600.17415 | Диалог выбора объекта
|  | occache.dll | 11.0.9600.17416 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.3.9600.17415 | Windows Optional Component Setup API
|  | odbc32.dll | 6.3.9600.17415 | ODBC Driver Manager
|  | odbcbcp.dll | 6.3.9600.17415 | BCP for ODBC
|  | odbcconf.dll | 6.3.9600.17415 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.3.9600.17415 | ODBC Installer
|  | odbccr32.dll | 6.3.9600.17415 | ODBC Cursor Library
|  | odbccu32.dll | 6.3.9600.17415 | ODBC Cursor Library
|  | odbcint.dll | 6.3.9600.16384 | ODBC Resources
|  | odbcji32.dll | 6.3.9600.17415 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.3.9600.17415 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.3.9600.17415 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.3.9600.17415 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.3.9600.17415 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.3.9600.17415 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.3.9600.17415 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.3.9600.17415 | ODBC (3.0) driver for text files
|  | oemlicense.dll |  |
|  | offfilt.dll | 2008.0.9600.17415 | Фильтр OFFICE
|  | offreg.dll | 6.3.9600.18473 | Offline registry DLL
|  | ogldrv.dll | 6.3.9600.17415 | MSOGL
|  | ole2.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2disp.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2nls.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole32.dll | 6.3.9600.18666 | Microsoft OLE для Windows
|  | oleacc.dll | 7.2.9600.17415 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.2.9600.17415 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.2.9600.16384 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.3.9600.18666 |
|  | olecli32.dll | 6.3.9600.17415 | Библиотека клиента OLE
|  | oledb32.dll | 6.3.9600.17415 | OLE DB Core Services
|  | oledb32r.dll | 6.3.9600.16384 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.3.9600.17415 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.3.9600.17415 | Oleprn DLL
|  | olepro32.dll | 6.3.9600.18508 |
|  | olesvr32.dll | 6.3.9600.17415 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.3.9600.17415 | Microsoft OLE for Windows
|  | ondemandconnroutehelper.dll | 6.3.9600.17415 | On Demand Connctiond Route Helper
|  | onex.dll | 6.3.9600.17415 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.3.9600.17415 | Библиотека обращений пользователя IEEE 802.1X
|  | oobefldr.dll | 6.3.9600.17415 | Приступая к работе
|  | opcservices.dll | 6.3.9600.17415 | Native Code OPC Services Library
|  | opencl.dll | 2.0.6.0 | OpenCL Client DLL
|  | opengl32.dll | 6.3.9600.17415 | OpenGL Client DLL
|  | openvideo.dll | 10.0.1411.4 | AMD Accelerated Parallel Processing OpenVideo 1.1 Runtime
|  | osbaseln.dll | 6.3.9600.17415 | Service Reporting API
|  | osksupport.dll | 6.3.9600.17415 | Microsoft On-Screen Keyboard Support Utilities
|  | osuninst.dll | 6.3.9600.17415 | Uninstall Interface
|  | ovdecode.dll | 10.0.1411.4 | AMD Accelerated Parallel Processing OVDecode 1.1 Runtime
|  | p2p.dll | 6.3.9600.17415 | Группировка одноранговой сети
|  | p2pgraph.dll | 6.3.9600.17415 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.3.9600.17415 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.3.9600.17415 | Упаковщик объектов2
|  | packagestateroaming.dll | 6.3.9600.17415 | Package State Roaming
|  | panmap.dll | 6.3.9600.17415 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.3.9600.17415 | Библиотека автоматической регистрации
|  | pcacli.dll | 6.3.9600.17415 | Program Compatibility Assistant Client Module
|  | pcaui.dll | 6.3.9600.17415 | Интерфейс помощника по совместимости программ
|  | pcpksp.dll | 6.3.9600.18086 | Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
|  | pcptpm12.dll | 6.3.9600.18835 | Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
|  | pcwum.dll | 6.3.9600.16384 | Счетчики производительности для собственной библиотеки DLL Windows
|  | pdh.dll | 6.3.9600.18466 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.3.9600.17415 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.3.9600.17415 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.3.9600.17415 | Модуль поддержки BranchCache Netshell
|  | perfctrs.dll | 6.3.9600.17415 | Системные счетчики
|  | perfdisk.dll | 6.3.9600.17415 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.3.9600.17415 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.3.9600.17415 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.3.9600.17415 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.3.9600.17415 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.3.9600.17746 | Photo Metadata Handler
|  | photowiz.dll | 6.3.9600.17669 | Мастер печати фотографий
|  | pid.dll | 6.3.9600.17415 | Microsoft PID
|  | pidgenx.dll | 6.3.9600.16384 | Pid Generation
|  | pifmgr.dll | 6.3.9600.16384 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.3.9600.17728 | Pku2u Security Package
|  | pla.dll | 6.3.9600.17415 | Журналы и оповещения производительности
|  | playlistfolder.dll | 6.3.9600.17415 | Playlist Folder
|  | playsndsrv.dll | 6.3.9600.17415 | Служба PlaySound
|  | playtodevice.dll | 12.0.9600.18431 | DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
|  | playtomanager.dll | 6.3.9600.17415 | Microsoft Windows PlayTo Manager
|  | playtostatusprovider.dll | 6.3.9600.17415 | Библиотека DLL поставщика состояния воспроизведения
|  | pngfilt.dll | 11.0.9600.17416 | IE PNG plugin image decoder
|  | pnrpnsp.dll | 6.3.9600.17415 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.3.9600.18339 | Policy Storage dll
|  | portabledeviceapi.dll | 6.3.9600.17415 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.3.9600.17415 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.3.9600.17415 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.3.9600.17415 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.3.9600.17415 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.3.9600.17415 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.3.9600.17415 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.3.9600.17415 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.3.9600.17415 | Диагностика электропитания
|  | powercpl.dll | 6.3.9600.17415 | Панель управления электропитания
|  | powrprof.dll | 6.3.9600.17415 | DLL модуля поддержки профиля управления питанием
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.8008 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 6.3.9600.16384 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.7903 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.3.9600.16384 | Сообщения о событиях системного монитора
|  | printconfig.dll | 0.3.9600.18374 | Пользовательский интерфейс PrintConfig
|  | printdialogs.dll | 6.3.9600.17415 | Операционная система Microsoft® Windows®
|  | printui.dll | 6.3.9600.17415 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.3.9600.17415 | Print UI Cache
|  | prnfldr.dll | 6.3.9600.17415 | prnfldr dll
|  | prnntfy.dll | 6.3.9600.17415 | prnntfy DLL
|  | prntvpt.dll | 6.3.9600.17415 | Print Ticket Services Module
|  | profapi.dll | 6.3.9600.17415 | User Profile Basic API
|  | profext.dll | 6.3.9600.17415 | profext
|  | propsys.dll | 7.0.9600.17415 | Система страниц свойств (Майкрософт)
|  | provcore.dll | 6.3.9600.17415 | Основные компоненты подготовки беспроводной сети (Майкрософт)
|  | provsvc.dll | 6.3.9600.17415 | Домашняя группа Windows
|  | provthrd.dll | 6.3.9600.17415 | WMI Provider Thread & Log Library
|  | proximitycommon.dll | 6.3.9600.17415 | Универсальная реализация близкого взаимодействия
|  | proximitycommonpal.dll | 6.3.9600.17415 | Proximity Common PAL
|  | proximityrtapipal.dll | 6.3.9600.17415 | Proximity WinRT API PAL
|  | prvdmofcomp.dll | 6.3.9600.17415 | WMI
|  | psapi.dll | 6.3.9600.17415 | Process Status Helper
|  | pshed.dll | 6.3.9600.16384 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.9600.17415 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | psmodulediscoveryprovider.dll | 6.3.9600.17415 | WMI
|  | pstorec.dll | 6.3.9600.17415 | Deprecated Protected Storage COM interfaces
|  | puiapi.dll | 6.3.9600.18223 | Библиотека DLL puiapi
|  | puiobj.dll | 6.3.9600.18223 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.3.9600.17415 | pwrshplugin.dll
|  | qagent.dll | 6.3.9600.17415 | Прокси агента карантина
|  | qasf.dll | 12.0.9600.17415 | DirectShow ASF Support
|  | qcap.dll | 6.6.9600.16384 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.3.9600.17415 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.9600.17415 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.9600.18154 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.9600.18152 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.9600.16384 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.7.9600.17415 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.3.9600.17481 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.3.9600.17481 | Управление сервером карантина
|  | quartz.dll | 6.6.9600.18617 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.3.9600.17415 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.3.9600.17415 | Служебные программы карантина
|  | qwave.dll | 6.3.9600.17415 | Windows NT
|  | racengn.dll | 6.3.9600.17415 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.3.9600.17415 | Список контактов удаленного помощника
|  | radardt.dll | 6.3.9600.17415 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.3.9600.17415 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | radcui.dll | 6.3.9600.17415 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | rapidfire.dll | 1.1.0.22 | AMD RapidFire
|  | rapidfireserver.dll | 1.1.0.19 | AMD Rapid Fire Server
|  | rasadhlp.dll | 6.3.9600.17415 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.3.9600.18404 | API удаленного доступа
|  | rascfg.dll | 6.3.9600.17626 | Объекты настройки RAS
|  | raschap.dll | 6.3.9600.17415 | Удаленные доступ через PPP CHAP
|  | raschapext.dll | 6.3.9600.17415 | Windows Extension library for raschap
|  | rasctrs.dll | 6.3.9600.17415 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.3.9600.17484 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.3.9600.17415 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.3.9600.17415 | Страницы мастера RAS
|  | rasman.dll | 6.3.9600.18404 | Remote Access Connection Manager
|  | rasmontr.dll | 6.3.9600.17415 | Библиотека монитора RAS
|  | rasmxs.dll | 6.3.9600.17484 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.3.9600.17415 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.3.9600.18404 | Remote Access PPP
|  | rasser.dll | 6.3.9600.17484 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.3.9600.18438 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.3.9600.18785 | Удаленные доступ через PPP EAP-TLS
|  | rastlsext.dll | 6.3.9600.17415 | Windows Extension library for rastls
|  | rdpcore.dll | 6.3.9600.18377 | RDP Core DLL
|  | rdpencom.dll | 6.3.9600.17415 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.3.9600.17415 | Конечная точка аудио RDP
|  | rdpsaps.dll | 6.3.9600.17415 | RDP Session Agent Proxy Stub
|  | rdvidcrl.dll | 6.3.9600.17931 | Remote Desktop Services Client for Microsoft Online Services
|  | rdvvmtransport.dll | 6.3.9600.17415 | RdvVmTransport EndPoints
|  | reagent.dll | 6.3.9600.17415 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.3.9600.17415 | Registry Configuration APIs
|  | regctrl.dll | 6.3.9600.17415 | RegCtrl
|  | reinfo.dll | 6.3.9600.17415 | Microsoft Windows Recovery Info DLL
|  | remotepg.dll | 6.3.9600.17415 | CPL-расширение удаленных сеансов
|  | removedevicecontexthandler.dll | 6.3.9600.17415 | Обработчик контекстного меню удаления устройств и принтеров
|  | removedeviceelevated.dll | 6.3.9600.17415 | RemoveDeviceElevated Proxy Dll
|  | resampledmo.dll | 6.3.9600.18154 | Windows Media Resampler
|  | resutils.dll | 6.3.9600.17415 | Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
|  | rgb9rast.dll | 6.3.9600.17794 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1231 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.3.9600.17415 | Wrapper Dll for Richedit 1.0
|  | rltkapo.dll | 11.0.6000.604 | Realtek(r) LFX/GFX DSP component
|  | rnr20.dll | 6.3.9600.17415 | Windows Socket2 NameSpace DLL
|  | rometadata.dll | 4.0.20806.33440 | Microsoft MetaData Library
|  | rpchttp.dll | 6.3.9600.17415 | RPC HTTP DLL
|  | rpcns4.dll | 6.3.9600.17415 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.3.9600.17415 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.3.9600.18292 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.3.9600.17415 | Remote RPC Extension
|  | rsaenh.dll | 6.3.9600.18191 | Microsoft Enhanced Cryptographic Provider
|  | rscricon.dll | 1.10.0.0 | Realtek Card Reader Icon Dll
|  | rshx32.dll | 6.3.9600.17415 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.3.9600.17415 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.9600.17415 | Фильтр RTF
|  | rtm.dll | 6.3.9600.17415 | Диспетчер таблиц маршрутизации
|  | rtutils.dll | 6.3.9600.17415 | Routing Utilities
|  | rtworkq.dll | 12.0.9600.17415 | Библиотека DLL для WorkQueue реального времени
|  | samcli.dll | 6.3.9600.17415 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.3.9600.18589 | SAM Library DLL
|  | sas.dll | 6.3.9600.17415 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.9600.17415 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.9600.17415 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.9600.16384 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.3.9600.17415 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.3.9600.17415 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.3.9600.17415 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.3.9600.17552 | Редактор конфигураций безопасности
|  | schannel.dll | 6.3.9600.18659 | Поставщик безопасности TLS/SSL
|  | schedcli.dll | 6.3.9600.17415 | Scheduler Service Client DLL
|  | scksp.dll | 6.3.9600.18792 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.9600.17415 | Microsoft ScriptO
|  | scrobj.dll | 5.8.9600.17415 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.3.9600.18791 | Расширение управления сценариями
|  | scrrun.dll | 5.8.9600.17415 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.3.9600.17415 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.3.9600.17415 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.3.9600.17415 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.3.9600.17415 | SearchFolder
|  | sechost.dll | 6.3.9600.17734 | Host for SCM/SDDL/LSA Lookup APIs
|  | secomn32.dll | 2.0.7.73 | SECOMN.DLL
|  | secproc.dll | 6.3.9600.17415 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.3.9600.17415 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.3.9600.17415 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.3.9600.17415 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.3.9600.17415 | Security Support Provider Interface
|  | security.dll | 6.3.9600.16384 | Security Support Provider Interface
|  | sehdhf32.dll | 2.0.7.73 | SEHDHF.DLL
|  | sendmail.dll | 6.3.9600.17415 | Отправка почты
|  | sensapi.dll | 6.3.9600.17415 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.3.9600.17415 | API датчиков
|  | sensorscpl.dll | 6.3.9600.17415 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.3.9600.17415 | Свойства последовательного порта
|  | serwvdrv.dll | 6.3.9600.17415 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.3.9600.18728 | Служба настройки сервера удаленных рабочих столов
|  | settingmonitor.dll | 6.3.9600.18231 | Setting Synchronization Change Monitor
|  | settingsync.dll | 6.3.9600.18231 | Setting Synchronization
|  | settingsynccore.dll | 6.3.9600.18231 | Модуль настройки синхронизации
|  | settingsyncpolicy.dll | 6.3.9600.17415 | SettingSync Policy
|  | setupapi.dll | 6.3.9600.17415 | Windows Setup API
|  | setupcln.dll | 6.3.9600.17415 | Очистка файлов установки
|  | sfc.dll | 6.3.9600.16384 | Windows File Protection
|  | sfc_os.dll | 6.3.9600.17415 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 6.3.9600.18260 | Shell Accounts Classes
|  | shcore.dll | 6.3.9600.17666 | SHCORE
|  | shdocvw.dll | 6.3.9600.18797 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.3.9600.18819 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.3.9600.16384 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.3.9600.17415 | Shell Folder Service
|  | shgina.dll | 6.3.9600.17415 | Windows Shell User Logon
|  | shimeng.dll | 6.3.9600.17415 | Shim Engine DLL
|  | shimgvw.dll | 6.3.9600.17415 | Просмотр фотоальбома
|  | shlwapi.dll | 6.3.9600.17415 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.3.9600.17415 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.3.9600.18513 | Shell setup helper
|  | shsvcs.dll | 6.3.9600.17415 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.3.9600.17415 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.3.9600.17415 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.3.9600.17415 | WMI provider for Signed Drivers
|  | simauth.dll | 6.3.9600.17415 | DLL времени выполнения EAP-SIM
|  | simcfg.dll | 6.3.9600.17415 | DLL настройки EAP-SIM
|  | sisbkup.dll | 6.3.9600.17415 | Single-Instance Store Backup Support Functions
|  | skydriveshell.dll | 6.3.9600.17416 | Расширение оболочки Microsoft OneDrive
|  | slc.dll | 6.3.9600.17031 | Software Licensing Client DLL
|  | slcext.dll | 6.3.9600.16384 | Software Licensing Client Extension Dll
|  | slpts.dll | 6.3.9600.17415 | Sleep Study Troubleshooter
|  | slwga.dll | 6.3.9600.16384 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.3.9600.17415 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smphost.dll | 6.3.9600.17415 | Storage Management Provider (SMP) host service
|  | sndvolsso.dll | 6.3.9600.17415 | Громкость SCA
|  | snmpapi.dll | 6.3.9600.17415 | SNMP Utility Library
|  | softkbd.dll | 6.3.9600.17415 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.3.9600.17415 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.3.9600.17415 | Sort Version Server 2003
|  | sortwindows61.dll | 6.3.9600.17415 | SortWindows61 Dll
|  | sortwindows6compat.dll | 6.3.9600.17415 | Sort Version Windows 6.0
|  | spbcd.dll | 6.3.9600.17415 | BCD Sysprep Plugin
|  | spfileq.dll | 6.3.9600.17415 | Windows SPFILEQ
|  | spinf.dll | 6.3.9600.17415 | Windows SPINF
|  | spnet.dll | 6.3.9600.17415 | Net Sysprep Plugin
|  | spopk.dll | 6.3.9600.17415 | OPK Sysprep Plugin
|  | spp.dll | 6.3.9600.17415 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.3.9600.17031 | Software Licensing Client DLL
|  | sppcext.dll | 6.3.9600.16384 | Software Protection Platform Client Extension Dll
|  | sppinst.dll | 6.3.9600.16384 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.3.9600.16384 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.3.9600.17415 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.3.9600.17415 | Setup Wizard Framework
|  | spwizimg.dll | 6.3.9600.16384 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.3.9600.16384 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.3.9600.17415 | Windows Media Player System Preparation DLL
|  | sqlcecompact40.dll | 4.0.8275.1 | Database Repair Tool (32-bit)
|  | sqlceoledb40.dll | 4.0.9600.1 | OLEDB Provider (32-bit)
|  | sqlceqp40.dll | 4.0.9600.1 | Query Processor (32-bit)
|  | sqlcese40.dll | 4.0.9600.1 | Storage Engine (32-bit)
|  | sqloledb.dll | 6.3.9600.17415 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.3.9600.17415 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 2000.80.2039.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 2000.80.2040.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.3.9600.17415 | XML extensions for SQL Server
|  | sqmapi.dll | 6.3.9600.17415 | SQM Client
|  | srchadmin.dll | 7.0.9600.17415 | Параметры индексирования
|  | srclient.dll | 6.3.9600.17415 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.59 | SRCOM.DLL
|  | srh.dll | 6.3.9600.17666 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srm.dll | 6.3.9600.17415 | Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
|  | srm_ps.dll | 6.3.9600.17415 | Microsoft® FSRM internal proxy/stub
|  | srmclient.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Client Extensions
|  | srmlib.dll | 6.3.9600.16384 | Microsoft (R) File Server Resource Management Interop Assembly
|  | srmscan.dll | 6.3.9600.17415 | Microsoft® File Server Storage Reports Scan Engine
|  | srmshell.dll | 6.3.9600.17415 | Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
|  | srmstormod.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Office Parser
|  | srmtrace.dll | 6.3.9600.17415 | Microsoft® File Server Resource Management Tracing Library
|  | srpuxnativesnapin.dll | 6.3.9600.17415 | Расширение редактора групповой политики для политик управления приложениями
|  | srumapi.dll | 6.3.9600.17415 | System Resource Usage Monitor API
|  | srumsvc.dll | 6.3.9600.17415 | System Resource Usage Monitor Service
|  | srvcli.dll | 6.3.9600.17415 | Server Service Client DLL
|  | sscore.dll | 6.3.9600.18688 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.3.9600.17415 | SSDP Client API DLL
|  | sspicli.dll | 6.3.9600.18454 | Security Support Provider Interface
|  | ssshim.dll | 6.3.9600.17415 | Windows Componentization Platform Servicing API
|  | startmenuhelper32.dll | 4.3.1.0 | Start Menu Helper Extension
|  | startupscan.dll | 6.3.9600.17415 | Библиотека DLL задачи сканирования при запуске
|  | stclient.dll | 2001.12.10530.17415 | COM+ Configuration Catalog Client
|  | sti.dll | 6.3.9600.17415 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.3.9600.18231 | Объект службы оболочки Systray
|  | storage.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | storagecontexthandler.dll | 6.3.9600.17668 | Обработчик контекстного меню хранилища центра устройств
|  | storagewmi.dll | 6.3.9600.18570 | WMI Provider for Storage Management
|  | storagewmi_passthru.dll | 6.3.9600.17415 | WMI PassThru Provider for Storage Management
|  | storprop.dll | 6.3.9600.17415 | Страницы состояния для запоминающих устройств
|  | storsvc.dll | 6.3.9600.17415 | Службы хранения
|  | structuredquery.dll | 7.0.9600.18334 | Structured Query
|  | sud.dll | 6.3.9600.17415 | Панель управления SUD
|  | sxproxy.dll | 6.3.9600.17415 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.3.9600.17415 | Fusion 2.5
|  | sxshared.dll | 6.3.9600.17415 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.3.9600.17415 | Sxs Store DLL
|  | synccenter.dll | 6.3.9600.17415 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.3.9600.17415 | Windows Briefcase Engine
|  | synchostps.dll | 6.3.9600.17415 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.3.9600.17415 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.3.9600.17415 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.9600.17415 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.3.9600.17415 | Портфель Windows
|  | syssetup.dll | 6.3.9600.17415 | Windows NT System Setup
|  | systemcpl.dll | 6.3.9600.17415 | CPL системы
|  | systemeventsbrokerclient.dll | 6.3.9600.17415 | system Events Broker Client Library
|  | t2embed.dll | 6.3.9600.18818 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.3.9600.17415 | Microsoft TAPI3
|  | tapi32.dll | 6.3.9600.17415 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.3.9600.17415 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.3.9600.17415 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.3.9600.17415 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.3.9600.17415 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.3.9600.16384 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.3.9600.17415 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.3.9600.17415 | Task Scheduler COM API
|  | taskschdps.dll | 6.3.9600.17415 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.3.9600.17415 | TBS
|  | tcpipcfg.dll | 6.3.9600.17415 | Объекты настройки сети
|  | tcpmib.dll | 6.3.9600.17415 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmonui.dll | 6.3.9600.17415 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.3.9600.17734 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.3.9600.17415 | Microsoft TAPI3 Terminal Manager
|  | themecpl.dll | 6.3.9600.18231 | CPL персонализации
|  | themeui.dll | 6.3.9600.17415 | API тем оформления Windows
|  | threadpoolwinrt.dll | 6.3.9600.17415 | Windows WinRT Threadpool
|  | thumbcache.dll | 6.3.9600.17415 | Кэш эскизов Майкрософт
|  | timebrokerclient.dll | 6.3.9600.17415 | Time Broker Client Library
|  | timedatemuicallback.dll | 6.3.9600.17415 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.3.9600.17415 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.3.9600.17415 | Диалог выбора компьютера
|  | tquery.dll | 7.0.9600.18835 | Запросы Microsoft Tripoli
|  | traffic.dll | 6.3.9600.17415 | Microsoft Traffic Control 1.0 DLL
|  | tsbyuv.dll | 6.3.9600.17415 | Toshiba Video Codec
|  | tschannel.dll | 6.3.9600.17415 | Task Scheduler Proxy
|  | tsgqec.dll | 6.3.9600.17415 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.3.9600.17415 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.3.9600.17415 | Web Service Security Package
|  | tsworkspace.dll | 6.3.9600.17415 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | ttlsauth.dll | 6.3.9600.17415 | DLL времени выполнения EAP-TTLS
|  | ttlscfg.dll | 6.3.9600.17415 | DLL конфигурации EAP-TTLS
|  | ttlsext.dll | 6.3.9600.17415 | Windows Extension library for EAP TTLS
|  | tvratings.dll | 6.6.9600.17415 | Module for managing TV ratings
|  | twext.dll | 6.3.9600.17415 | Свойства: Предыдущие версии
|  | twinapi.appcore.dll | 6.3.9600.17415 | twinapi.appcore
|  | twinapi.dll | 6.3.9600.17415 | twinapi
|  | twinui.appcore.dll | 6.3.9600.18423 | TWINUI.APPCORE
|  | twinui.dll | 6.3.9600.18819 | TWINUI
|  | txflog.dll | 2001.12.10530.17415 | COM+
|  | txfw32.dll | 6.3.9600.17415 | TxF Win32 DLL
|  | typelib.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | tzres.dll | 6.3.9600.16384 | Библиотека DLL ресурсов часовых поясов
|  | ucmhc.dll | 6.3.9600.17415 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 10.0.10586.1171 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.3.9600.17415 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.3.9600.18724 | eXfat Utility DLL
|  | ufat.dll | 6.3.9600.18724 | FAT Utility DLL
|  | uianimation.dll | 6.3.9600.18512 | Windows Animation Manager
|  | uiautomationcore.dll | 7.2.9600.17795 | Основные автоматические компоненты Microsoft UI
|  | uiautomationcoreres.dll | 7.2.9600.16384 | Microsoft UI Automation Core Resource
|  | uicom.dll | 6.3.9600.17415 | Add/Remove Modems
|  | uireng.dll | 6.3.9600.17415 | Библиотека модуля записи пользовательского интерфейса
|  | uiribbon.dll | 6.3.9600.17415 | Платформа ленты Windows
|  | uiribbonres.dll | 6.3.9600.17415 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.3.9600.18724 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.3.9600.17415 | Unimodem Tranform Module
|  | unimdmat.dll | 6.3.9600.17415 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.3.9600.17415 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.3.9600.18724 | NTFS Utility DLL
|  | upnp.dll | 6.3.9600.17415 | API контрольной точки UPnP
|  | upnphost.dll | 6.3.9600.17415 | Узел универсальных PNP-устройств
|  | urefs.dll | 6.3.9600.18724 | NTFS Utility DLL
|  | ureg.dll | 6.3.9600.17415 | Registry Utility DLL
|  | url.dll | 11.0.9600.17416 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.9600.18838 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.3.9600.17415 | Задача USBCEIP
|  | usbperf.dll | 6.3.9600.17415 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.3.9600.17415 | USB UI Dll
|  | user32.dll | 6.3.9600.18535 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.3.9600.17415 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.3.9600.18231 | Панель управления пользователя
|  | userenv.dll | 6.3.9600.17415 | Userenv
|  | userinitext.dll | 6.3.9600.17415 | Библиотека DLL расширения служебной программы UserInit
|  | userlanguageprofilecallback.dll | 6.3.9600.17415 | MUI Callback for User Language profile changed
|  | userlanguagescpl.dll | 6.3.9600.17415 | Окно "Настройка языков" панели управления
|  | usp10.dll | 6.3.9600.17415 | Uniscribe Unicode script processor
|  | ustprov.dll | 6.3.9600.17415 | User State WMI Provider
|  | utildll.dll | 6.3.9600.17415 | Библиотека поддержки WinStation
|  | uudf.dll | 6.3.9600.18724 | UDF Utility DLL
|  | uxinit.dll | 6.3.9600.17415 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.3.9600.17415 | Setup Wizard Framework
|  | uxlibres.dll | 6.3.9600.16384 | UXLib Resources
|  | uxtheme.dll | 6.3.9600.17415 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.3.9600.17415 | Просмотр доступных сетей
|  | vault.dll | 6.3.9600.17415 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.3.9600.17415 | Клиентская библиотека хранилища учетных данных
|  | vb40032.dll | 4.0.29.24 | Visual Basic 4.0 runtime library
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.9600.18838 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vcamp140.dll | 14.0.23918.0 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vccorlib140.dll | 14.0.23918.0 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.325 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp140.dll | 14.0.23918.0 | Microsoft® C/C++ OpenMP Runtime
|  | vcruntime140.dll | 14.0.23918.0 | Microsoft® C Runtime Library
|  | vdmdbg.dll | 6.3.9600.17415 | VDMDBG.DLL
|  | vds_ps.dll | 6.3.9600.17415 | Microsoft® Virtual Disk Service proxy/stub
|  | verifier.dll | 6.3.9600.17415 | Standard application verifier provider dll
|  | version.dll | 6.3.9600.17415 | Version Checking and File Installation Libraries
|  | vfwwdm32.dll | 6.3.9600.17415 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.3.9600.18154 | Windows Media Resizer
|  | virtdisk.dll | 6.3.9600.17415 | Virtual Disk API DLL
|  | vpnikeapi.dll | 6.3.9600.17415 | VPN IKE API's
|  | vscmgrps.dll | 6.3.9600.17415 | Microsoft Virtual Smart Card Manager Proxy/Stub
|  | vss_ps.dll | 6.3.9600.17415 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.3.9600.17466 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.3.9600.17466 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 6.3.9600.17415 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.3.9600.17415 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.3.9600.16384 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.3.9600.17415 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.3.9600.17415 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.3.9600.17415 | WMI
|  | wcmapi.dll | 6.3.9600.17415 | Windows Connection Manager Client API
|  | wcnapi.dll | 6.3.9600.17415 | Windows Connect Now - API Helper DLL
|  | wcnwiz.dll | 6.3.9600.17415 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.3.9600.17415 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.3.9600.18728 | Системный монитор
|  | wdi.dll | 6.3.9600.17415 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.3.9600.17415 | Microsoft Digest Access
|  | wdscore.dll | 6.3.9600.17415 | Panther Engine Module
|  | webcamui.dll | 6.3.9600.17415 | Операционная система Microsoft® Windows®
|  | webcheck.dll | 11.0.9600.18838 | Подписка веб-сайтов
|  | webclnt.dll | 6.3.9600.18376 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.3.9600.18378 | API протоколов передачи по Веб
|  | webservices.dll | 6.3.9600.17415 | Среда выполнения веб-служб Windows
|  | websocket.dll | 6.3.9600.17415 | Web Socket API
|  | wecapi.dll | 6.3.9600.17415 | Event Collector Configuration API
|  | wer.dll | 6.3.9600.18795 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.3.9600.18772 | WER Diagnostic Controller
|  | werui.dll | 6.3.9600.17415 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.3.9600.18759 | API настройки и использования событий
|  | wevtfwd.dll | 6.3.9600.17415 | Подключаемый модуль пересылки событий WS-Management
|  | wfapigp.dll | 6.3.9600.18302 | Windows Firewall GPO Helper dll
|  | wfdprov.dll | 6.3.9600.18730 | Private WPS provisioning API DLL for Wi-Fi Direct
|  | wfhc.dll | 6.3.9600.17415 | Брандмауэр Windows. Класс модуля поддержки
|  | whhelper.dll | 6.3.9600.17415 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.3.9600.17415 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.3.9600.17415 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.3.9600.17415 | Совместимость WIA - TWAIN
|  | wiascanprofiles.dll | 6.3.9600.17415 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.3.9600.17415 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.3.9600.17415 | WIA Tracing
|  | wimgapi.dll | 6.3.9600.17415 | Библиотека Windows Imaging
|  | winbio.dll | 6.3.9600.17415 | API клиента биометрии Windows
|  | winbrand.dll | 6.3.9600.17415 | Windows Branding Resources
|  | wincorlib.dll | 6.3.9600.18666 | Microsoft Windows ® WinRT core library
|  | wincredprovider.dll | 6.3.9600.17415 | Библиотека DLL wincredprovider
|  | windows.applicationmodel.background.systemeventsbroker.dll | 6.3.9600.17415 | Windows Background System Events Broker API Server
|  | windows.applicationmodel.background.timebroker.dll | 6.3.9600.17415 | Windows Background Time Broker API Server
|  | windows.applicationmodel.dll | 6.3.9600.17415 | Windows ApplicationModel API Server
|  | windows.applicationmodel.store.dll | 6.3.9600.17415 | Магазин Windows — библиотека DLL среды выполнения
|  | windows.applicationmodel.store.testingframework.dll | 6.3.9600.17819 | Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
|  | windows.data.pdf.dll | 6.3.9600.18792 | PDF WinRT APIs
|  | windows.devices.background.dll | 6.3.9600.17415 | Windows.Devices.Background
|  | windows.devices.background.ps.dll | 6.3.9600.17415 | Windows.Devices.Background Interface Proxy
|  | windows.devices.bluetooth.dll | 6.3.9600.17415 | DLL-библиотека Windows.Devices.Bluetooth
|  | windows.devices.custom.dll | 6.3.9600.17415 | Windows.Devices.Custom
|  | windows.devices.custom.ps.dll | 6.3.9600.17415 | Windows.Devices.Custom Interface Proxy
|  | windows.devices.enumeration.dll | 6.3.9600.17415 | Windows.Devices.Enumeration
|  | windows.devices.enumeration.ps.dll | 6.3.9600.17415 | Windows.Devices.Enumeration Interface Proxy
|  | windows.devices.geolocation.dll | 6.3.9600.18302 | Geolocation Runtime DLL
|  | windows.devices.humaninterfacedevice.dll | 6.3.9600.17415 | Windows.Devices.HumanInterfaceDevice DLL
|  | windows.devices.pointofservice.dll | 6.3.9600.17415 | Windows Runtime PointOfService DLL
|  | windows.devices.portable.dll | 6.3.9600.17415 | Windows Runtime Portable Devices DLL
|  | windows.devices.printers.extensions.dll | 6.3.9600.17415 | Windows.Devices.Printers.Extensions
|  | windows.devices.scanners.dll | 6.3.9600.17415 | Библиотека DLL сканеров времени выполнения Windows
|  | windows.devices.sensors.dll | 6.3.9600.17415 | Библиотека DLL датчиков среды выполнения Windows
|  | windows.devices.smartcards.dll | 6.3.9600.17415 | Библиотека DLL API смарт-карт времени выполнения Windows
|  | windows.devices.usb.dll | 6.3.9600.17415 | Windows Runtime Usb DLL
|  | windows.devices.wifidirect.dll | 6.3.9600.17415 | Windows.Devices.WiFiDirect DLL
|  | windows.globalization.dll | 6.3.9600.18509 | Windows Globalization
|  | windows.globalization.fontgroups.dll | 6.3.9600.17415 | Fonts Mapping API
|  | windows.graphics.dll | 6.3.9600.17415 | WinRT Windows Graphics DLL
|  | windows.graphics.printing.dll | 6.3.9600.17415 | Поддержка печати Microsoft Windows
|  | windows.management.workplace.workplacesettings.dll | 6.3.9600.17415 | Windows Runtime WorkplaceSettings DLL
|  | windows.media.devices.dll | 6.3.9600.17415 | Windows Runtime media device server DLL
|  | windows.media.dll | 6.3.9600.17415 | Windows Media Runtime DLL
|  | windows.media.mediacontrol.dll | 6.3.9600.17415 | Библиотека DLL сервера MediaControl среды выполнения Windows
|  | windows.media.speechsynthesis.dll | 6.3.9600.17415 | Windows Speech Runtime DLL
|  | windows.media.streaming.dll | 12.0.9600.18431 | DLNA DLL
|  | windows.media.streaming.ps.dll | 12.0.9600.17415 | DLNA Proxy-Stub DLL
|  | windows.networking.backgroundtransfer.dll | 6.3.9600.17415 | Windows.Networking.BackgroundTransfer DLL
|  | windows.networking.connectivity.dll | 6.3.9600.17415 | Windows Networking Connectivity Runtime DLL
|  | windows.networking.dll | 6.3.9600.17415 | Windows.Networking DLL
|  | windows.networking.hostname.dll | 6.3.9600.17415 | Windows.Networking.HostName DLL
|  | windows.networking.networkoperators.hotspotauthentication.dll | 6.3.9600.17415 | Microsoft Windows Hotspot Authentication API
|  | windows.networking.proximity.dll | 6.3.9600.17415 | Windows Runtime Proximity API DLL
|  | windows.networking.sockets.pushenabledapplication.dll | 6.3.9600.17415 | Windows.Networking.Sockets.PushEnabledApplication DLL
|  | windows.security.authentication.onlineid.dll | 6.3.9600.17415 | Windows Runtime OnlineId Authentication DLL
|  | windows.security.credentials.ui.credentialpicker.dll | 6.3.9600.17415 | WinRT Credential Picker Server
|  | windows.security.credentials.ui.userconsentverifier.dll | 6.3.9600.17415 | API средства проверки согласия пользователя Windows
|  | windows.shell.search.urihandler.dll | 6.3.9600.17415 | Windows Search URI Handler
|  | windows.storage.applicationdata.dll | 6.3.9600.17415 | Windows Application Data API Server
|  | windows.storage.compression.dll | 6.3.9600.17415 | WinRT Compression
|  | windows.system.display.dll | 6.3.9600.17415 | Библиотека DLL среды выполнения системного дисплея Windows
|  | windows.system.profile.hardwareid.dll | 6.3.9600.17415 | DLL-библиотека кодов оборудования для системного профиля Windows
|  | windows.system.profile.systemmanufacturers.dll | 6.3.9600.17415 | Windows.System.Profile.SystemManufacturers
|  | windows.system.remotedesktop.dll | 6.3.9600.17415 | Windows System RemoteDesktop Runtime DLL
|  | windows.ui.dll | 6.3.9600.18302 | Windows Runtime UI Foundation DLL
|  | windows.ui.immersive.dll | 6.3.9600.17962 | WINDOWS.UI.IMMERSIVE
|  | windows.ui.input.inking.dll | 6.3.9600.17719 | WinRT Windows Inking DLL
|  | windows.ui.search.dll | 6.3.9600.17415 | Windows.UI.Search
|  | windows.ui.xaml.dll | 6.3.9600.18298 | Windows.UI.Xaml dll
|  | windows.web.dll | 6.3.9600.17415 | Библиотека DLL веб-клиента
|  | windows.web.http.dll | 6.3.9600.17415 | Библиотека DLL Windows.Web.Http
|  | windowscodecs.dll | 6.3.9600.18623 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.3.9600.17415 | Microsoft Windows Codecs Extended Library
|  | windowslivelogin.dll | 6.3.9600.17415 | Microsoft® Account Login Helper
|  | winfax.dll | 6.3.9600.17415 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.3.9600.18378 | Службы HTTP Windows
|  | wininet.dll | 11.0.9600.18838 | Расширения Интернета для Win32
|  | wininitext.dll | 6.3.9600.17415 | WinInit Utility Extension DLL
|  | winipsec.dll | 6.3.9600.17415 | Windows IPsec SPD Client DLL
|  | winlangdb.dll | 6.3.9600.17415 | Языковая база данных Windows Bcp47
|  | winmde.dll | 12.0.9600.17415 | WinMDE DLL
|  | winmm.dll | 6.3.9600.17415 | MCI API DLL
|  | winmmbase.dll | 6.3.9600.17415 | Base Multimedia Extension API DLL
|  | winmsoirmprotector.dll | 6.3.9600.17415 | Windows Office file format IRM Protector
|  | winnsi.dll | 6.3.9600.17415 | Network Store Information RPC interface
|  | winopcirmprotector.dll | 6.3.9600.17415 | Windows Office file format IRM Protector
|  | winrnr.dll | 6.3.9600.17415 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.3.9600.17415 | remtsvc
|  | winrsmgr.dll | 6.3.9600.16384 | WSMan Shell API
|  | winrssrv.dll | 6.3.9600.17415 | winrssrv
|  | winrttracing.dll | 6.3.9600.17415 | Windows Diagnostics Tracing
|  | winsatapi.dll | 6.3.9600.17415 | Windows System Assessment Tool API
|  | winscard.dll | 6.3.9600.18562 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.3.9762.0 | File Risk Estimation
|  | winsku.dll | 6.3.9600.17415 | Windows SKU Library
|  | winsockhc.dll | 6.3.9600.17415 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.3.9600.17415 | WINS RPC LIBRARY
|  | winsta.dll | 6.3.9600.17415 | Winstation Library
|  | winsync.dll | 2007.94.9600.18183 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.9600.17415 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.9600.17415 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.3.9600.18508 | Microsoft Trust Verification APIs
|  | wintypes.dll | 6.3.9600.18666 | Библиотека DLL основных типов Windows
|  | winusb.dll | 6.3.9600.17415 | Windows USB Driver User Library
|  | wisp.dll | 6.3.9600.18623 | Microsoft Pen and Touch Input Component
|  | wkscli.dll | 6.3.9600.17415 | Workstation Service Client DLL
|  | wkspbrokerax.dll | 6.3.9600.17415 | Microsoft Workspace Broker ActiveX Control
|  | wksprtps.dll | 6.3.9600.17415 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.3.9600.18730 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.3.9600.17415 | Потоки подключений Dot11
|  | wlandlg.dll | 6.3.9600.17415 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.3.9600.17415 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.3.9600.17415 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.3.9600.17415 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.3.9600.17415 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.3.9600.18730 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.3.9600.17415 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.3.9600.18820 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.3.9600.17415 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.3.9600.16384 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.3.9600.18783 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.3.9600.17415 | Клиент групповой политики 802.11
|  | wlidcli.dll | 6.3.9600.17415 | Библиотека динамической компоновки (DLL) учетных записей Майкрософт
|  | wlidcredprov.dll | 6.3.9600.17415 | Microsoft® Account Credential Provider
|  | wlidfdp.dll | 6.3.9600.17415 | Microsoft® Account Function Discovery Provider
|  | wlidnsp.dll | 6.3.9600.17415 | Microsoft® Account Namespace Provider
|  | wlidprov.dll | 6.3.9600.17415 | Microsoft® Account Provider
|  | wlidres.dll | 6.3.9600.16384 | Ресурс Microsoft® Windows Live ID
|  | wls0wndh.dll | 6.3.9600.17415 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.3.9600.18154 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.3.9600.18154 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.9600.18229 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.3.9600.17415 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.9600.17415 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.9600.17415 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.9600.17415 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.9600.17415 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.9600.17415 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.9600.16384 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.3.9600.17415 | WMI DC and DP functionality
|  | wmiclnt.dll | 6.3.9600.17415 | WMI Client API
|  | wmidcom.dll | 6.3.9600.17415 | WMI
|  | wmidx.dll | 12.0.9600.17415 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.3.9600.17415 | Соустановщик динамических свойств поставщика WDM
|  | wmitomi.dll | 6.3.9600.18627 | Адаптер поставщика CIM
|  | wmnetmgr.dll | 12.0.9600.17415 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.9600.18838 | Windows Media Player
|  | wmpdui.dll | 12.0.9600.17415 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.9600.17415 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.9600.17415 | Windows Media Player Effects
|  | wmphoto.dll | 6.3.9600.17668 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.9600.18438 | Ресурсы проигрывателя Windows Media
|  | wmpps.dll | 12.0.9600.17415 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.9600.17415 | Модуль запуска проигрывателя Windows Media
|  | wmsgapi.dll | 6.3.9600.17415 | WinLogon IPC Client
|  | wmspdmod.dll | 6.3.9600.18154 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.3.9600.18154 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.9600.17415 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.3.9600.18154 | Декодер видео в формате Windows Media
|  | wmvdspa.dll | 6.3.9600.17415 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.3.9600.18154 | Кодировщик видео в формате Windows Media 9
|  | wmvsdecd.dll | 6.3.9600.18154 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.3.9600.18154 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.3.9600.18154 | Windows Media Video Encoder
|  | workfoldersres.dll | 6.2.9200.16384 | Ресурсы рабочих папок
|  | wow32.dll | 6.3.9600.17475 | Wow32
|  | wpc.dll | 6.3.9600.17415 | Библиотека параметров родительского контроля
|  | wpcsvc.dll | 6.3.9600.17415 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.3.9600.17702 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.3.9600.17415 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.3.9600.17415 | WMDM Service Provider for Windows Portable Devices
|  | wpnapps.dll | 6.3.9600.17415 | Приложения для push-уведомлений Windows
|  | ws2_32.dll | 6.3.9600.18340 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.3.9600.17415 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.3.9600.18189 | API центра обеспечения безопасности Windows
|  | wscinterop.dll | 6.3.9600.17415 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.3.9600.17415 | Windows Security Center ISV API
|  | wsclient.dll | 6.3.9600.17415 | Магазин Windows — клиент лицензирования
|  | wscproxystub.dll | 6.3.9600.17415 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.3.9600.18693 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.3.9600.18693 | WSD Challenge Component
|  | wsecedit.dll | 6.3.9600.17415 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.3.9600.17415 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.9600.17415 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.3.9600.17415 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.9600.17415 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.3.9600.17415 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.3.9600.17415 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.3.9600.17415 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.3.9600.17415 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.3.9600.17415 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmagent.dll | 6.3.9600.18226 | WinRM Agent
|  | wsmanmigrationplugin.dll | 6.3.9600.17415 | WinRM Migration Plugin
|  | wsmauto.dll | 6.3.9600.18226 | WSMAN Automation
|  | wsmplpxy.dll | 6.3.9600.17415 | wsmplpxy
|  | wsmres.dll | 6.3.9600.16384 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.3.9600.18627 | Служба WSMan
|  | wsmwmipl.dll | 6.3.9600.18627 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.3.9600.17415 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.3.9600.17415 | Windows Socket 32-Bit DLL
|  | wsshared.dll | 6.3.9600.17819 | Библиотека DLL WSShared
|  | wssync.dll | 6.3.9600.17415 | Windows Store Licensing Sync Client
|  | wtsapi32.dll | 6.3.9600.17415 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.9.9600.18696 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.9.9600.18696 | Windows Update WUDriver Stub
|  | wups.dll | 7.9.9600.17918 | Windows Update client proxy stub
|  | wuwebv.dll | 7.9.9600.18696 | Windows Update Vista Web Control
|  | wvc.dll | 6.3.9600.18728 | Windows Visual Components
|  | wwaapi.dll | 6.3.9600.17415 | Microsoft Web Application Host API library
|  | wwanapi.dll | 6.3.9600.17415 | Mbnapi
|  | wwapi.dll | 8.1.9600.17415 | WWAN API
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xaudio2_8.dll | 6.3.9600.17415 | XAudio2 Game Audio API
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput1_4.dll | 6.3.9600.17415 | API общего контроллера (Майкрософт)
|  | xinput9_1_0.dll | 6.3.9600.17415 | Общий котроллер XNA
|  | xmlfilter.dll | 2008.0.9600.17415 | Фильтр XML
|  | xmllite.dll | 6.3.9600.17415 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.3.9600.17415 | Network Provisioning Service Client API
|  | xmlrw.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.10530.18462 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.3.9600.17415 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.3.9600.17415 | XPS to GDI Converter
|  | xpsprint.dll | 6.3.9600.17415 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.3.9600.17415 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.3.9600.17415 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.3.9600.17415 | OPC Shell Metadata Handler
|  | xpssvcs.dll | 6.3.9600.17415 | Native Code Xps Services Library
|  | xwizards.dll | 6.3.9600.17415 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.3.9600.17415 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.3.9600.17415 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.3.9600.17415 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.3.9600.17415 | Сжатые ZIP-папки

Сертификаты

| [ Certificate Authorities / COMODO RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 22 DE 84 FC A2 70 D7 AB 8E F3 49 EB 56 EE 66 27
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1EDAF9AE99CE2920667D0E9A8B3F8C9C
|  |  | SHA1 Hash | F5AD0BCC1AD56CD150725B1C866C30AD92EF21B0
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 07
|  |  | Срок действия | 03.05.2011 - 03.05.2031
|  |  | MD5 Hash | 96C25031BC0DC35CFBA723731E1B4140
|  |  | SHA1 Hash | 27AC9369FAF25207BB2627CEFACCBE4EF9C319B8
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certs.godaddy.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Let's Encrypt Authority X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 08 A7 EC 85 0B 6A 73 85 53 01 00 00 42 41 01 0A
|  |  | Срок действия | 17.03.2016 - 17.03.2021
|  |  | MD5 Hash | B15409274F54AD8F023D3B85A5ECEC5D
|  |  | SHA1 Hash | E6A3B45B062D509B3382282D196EFE97D5956CCB
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | Let's Encrypt Authority X3
|  |  | Организация | Let's Encrypt
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 Secure Server CA - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FF 99 06 93 30 8D 41 40 34 B7 70 38 74 B9 3F 51
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 23D5858EBC8986107CB7AC1E17F726C5
|  |  | SHA1 Hash | FF67367C5CD4DE4AE18BCCE1D70FDABD7C866135
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 Secure Server CA - G4
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Avast Web/Mail Shield Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 4C DF 52 7D 20 6E 6C 88 48 BD 2E 7B 7B 2F 34 6E
|  |  | Срок действия | 01.01.2010 - 01.01.2040
|  |  | MD5 Hash | E794C4ED8EE5A4316E57AECB1239685B
|  |  | SHA1 Hash | C5934DDC7B719E4AD320854BA02BEA927A73FAF1
|  | Свойства эмитента:
|  |  | Имя | Avast Web/Mail Shield Root
|  |  | Организация | Avast Web/Mail Shield
|  |  | Подразделение | generated by Avast Antivirus for SSL/TLS scanning
|  | Свойства субъекта:
|  |  | Имя | Avast Web/Mail Shield Root
|  |  | Организация | Avast Web/Mail Shield
|  |  | Подразделение | generated by Avast Antivirus for SSL/TLS scanning
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / COMODO SECURE™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Baltimore Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert Global Root G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
|  |  | Срок действия | 01.08.2013 - 15.01.2038
|  |  | MD5 Hash | E4A68AC854AC5242460AFD72481B2A44
|  |  | SHA1 Hash | DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root G2
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 01.10.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign Root CA - R1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign Root CA - R3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Google Trust Services - GlobalSign Root CA-R2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 24.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / The USERTrust Network™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 07.11.2006 - 31.12.2029
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust (Code Signing) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / WZTeam ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 62 76 D0 FC 7C 94 33 4D 8A C2 49 13 10 A3 C1 8A
|  |  | Срок действия | 02.11.2016 - 01.01.2040
|  |  | MD5 Hash | 76B56D90E6F1DA030A8B85E64579F25A
|  |  | SHA1 Hash | 648384A4DEE53D4C1C87E10D67CC99307CCC9C98
|  | Свойства эмитента:
|  |  | Имя | WZTeam
|  | Свойства субъекта:
|  |  | Имя | WZTeam
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 12.03.2018 4:40:22
|  |  | Время последней загрузки системы | 12.03.2018 12:29:47
|  |  | Текущее время | 12.03.2018 13:08:38
|  |  | Время работы | 2331 сек (0 дн., 0 ч, 38 мин, 51 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 01.03.2018 20:49:52
|  |  | Время первого завершения работы | 01.03.2018 20:54:06
|  |  | Общее время работы | 226100 сек (2 дн., 14 ч, 48 мин, 20 сек)
|  |  | Общее время простоя | 696626 сек (8 дн., 1 ч, 30 мин, 26 сек)
|  |  | Самое долгое время работы | 33531 сек (0 дн., 9 ч, 18 мин, 51 сек)
|  |  | Самое долгое время простоя | 73758 сек (0 дн., 20 ч, 29 мин, 18 сек)
|  |  | Всего перезагрузок | 16
|  |  | Работоспособность системы | 24.50%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 01.03.2018 23:01:37
|  |  | Время последнего сбоя | 05.03.2018 15:52:08
|  |  | Всего сбоев | 2
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | F$ | Папка | Стандартный общий ресурс | F:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Roman
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | Роман |  | ROMAN | Roman

Пользователи

| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы; Отсутствует
|  |  | Число входов в систему | 3
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да
| [ Роман ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Роман
|  |  | Полное имя | Роман
|  |  | Член групп | Администраторы; Отсутствует
|  |  | Число входов в систему | 36
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ WinRMRemoteWMIUsers__ ]
|  | Свойства локальной группы:
|  |  | Комментарий | Members of this group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user.
| [ Администраторы Hyper-V ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют полный и неограниченный доступ ко всем функциям Hyper-V.
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Администратор |
|  |  | Роман |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут переопределять ограничения доступа только в целях копирования и восстановления файлов
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Операторы помощи по контролю учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут удаленно запрашивать атрибуты авторизации и разрешения для ресурсов на данном компьютере.
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи удаленного управления ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ Отсутствует ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Обычные пользователи
|  | Члены группы:
|  |  | Администратор |
|  |  | Гость |
|  |  | Роман |

Видео Windows

| [ AMD Radeon(TM) R6 Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon(TM) R6 Graphics
|  |  | Строка адаптера | AMD Radeon(TM) R6 Graphics
|  |  | Строка BIOS | BR45399.001
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x130A)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 01.04.2014
|  |  | Версия драйвера | 13.351.1002.1002
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | atiumd64 | 9.14.10.01183
|  |  | atidxx64 | 8.17.10.0661
|  |  | atidxx64 | 8.17.10.0661
|  |  | atiumdag | 9.14.10.01183
|  |  | atidxx32 | 8.17.10.0661
|  |  | atidxx32 | 8.17.10.0661
|  |  | atiumdva | 8.14.10.0546
|  |  | atiumd6a | 8.14.10.0546
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon(TM) R6 Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon(TM) R6 Graphics
|  |  | Строка адаптера | AMD Radeon(TM) R6 Graphics
|  |  | Строка BIOS | BR45399.001
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x130A)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 01.04.2014
|  |  | Версия драйвера | 13.351.1002.1002
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | atiumd64 | 9.14.10.01183
|  |  | atidxx64 | 8.17.10.0661
|  |  | atidxx64 | 8.17.10.0661
|  |  | atiumdag | 9.14.10.01183
|  |  | atidxx32 | 8.17.10.0661
|  |  | atidxx32 | 8.17.10.0661
|  |  | atiumdva | 8.14.10.0546
|  |  | atiumd6a | 8.14.10.0546
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon(TM) R6 Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon(TM) R6 Graphics
|  |  | Строка адаптера | AMD Radeon(TM) R6 Graphics
|  |  | Строка BIOS | BR45399.001
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x130A)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 01.04.2014
|  |  | Версия драйвера | 13.351.1002.1002
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | atiumd64 | 9.14.10.01183
|  |  | atidxx64 | 8.17.10.0661
|  |  | atidxx64 | 8.17.10.0661
|  |  | atiumdag | 9.14.10.01183
|  |  | atidxx32 | 8.17.10.0661
|  |  | atidxx32 | 8.17.10.0661
|  |  | atiumdva | 8.14.10.0546
|  |  | atiumd6a | 8.14.10.0546
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon(TM) R6 Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon(TM) R6 Graphics
|  |  | Строка адаптера | AMD Radeon(TM) R6 Graphics
|  |  | Строка BIOS | BR45399.001
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x130A)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 01.04.2014
|  |  | Версия драйвера | 13.351.1002.1002
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | atiumd64 | 9.14.10.01183
|  |  | atidxx64 | 8.17.10.0661
|  |  | atidxx64 | 8.17.10.0661
|  |  | atiumdag | 9.14.10.01183
|  |  | atidxx32 | 8.17.10.0661
|  |  | atidxx32 | 8.17.10.0661
|  |  | atiumdva | 8.14.10.0546
|  |  | atiumd6a | 8.14.10.0546
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD Radeon(TM) R6 Graphics ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | AMD Radeon(TM) R6 Graphics
|  |  | Строка адаптера | AMD Radeon(TM) R6 Graphics
|  |  | Строка BIOS | BR45399.001
|  |  | Тип видеопроцессора | AMD Radeon Graphics Processor (0x130A)
|  |  | Тип DAC | Internal DAC(400MHz)
|  |  | Дата драйвера | 01.04.2014
|  |  | Версия драйвера | 13.351.1002.1002
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc.
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx64 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | aticfx32 | 8.17.10.1452
|  |  | atiumd64 | 9.14.10.01183
|  |  | atidxx64 | 8.17.10.0661
|  |  | atidxx64 | 8.17.10.0661
|  |  | atiumdag | 9.14.10.01183
|  |  | atidxx32 | 8.17.10.0661
|  |  | atidxx32 | 8.17.10.0661
|  |  | atiumdva | 8.14.10.0546
|  |  | atiumd6a | 8.14.10.0546
|  |  | atitmm64 | 6.14.11.25
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | AMD Radeon R6 Series (Kaveri) | Видеоадаптер
|  | AMD Radeon R6 Series (Kaveri) | 3D-акселератор

Графический процессор

| [ Встроено: AMD Radeon R6 Series (Kaveri) ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | AMD Radeon R6 Series (Kaveri)
|  |  | Версия BIOS | 015.041.000.002.045399
|  |  | Дата BIOS | 06.03.2014
|  |  | Кодовое название ГП | Kaveri-M (Spectre)
|  |  | Шифр компонента | BR45399.001
|  |  | PCI-устройство | 1002-130A / 1025-0864 (Rev 00)
|  |  | Технологический процесс | 28 nm
|  |  | Тип шины | Встроено
|  |  | Объем видеоОЗУ | 1 ГБ
|  |  | Частота ГП | 203 МГц (original: 533 MHz)
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 8
|  |  | Единицы наложения текстур | 24
|  |  | Объединённые шейдеры | 384 (v5.1)
|  |  | Аппаратная поддержка DirectX | DirectX v11.2
|  |  | PowerControl | 0%
|  |  | Версия WDDM | WDDM 1.3
|  | Архитектура:
|  |  | Архитектура | AMD GCN2
|  |  | Вычислительные единицы (CU) | 6
|  |  | SIMD на компьютерную единицу | 4
|  |  | Ширина SIMD | 16
|  |  | Ширина инструкций SIMD | 1
|  |  | Кэш L1 инструкций | 32 КБ per CU-Quad
|  |  | Кэш L1 векторных данных | 16 КБ per CU
|  |  | Кэш L1 скалярных данных | 16 КБ per CU-Quad
|  |  | Local Data Share | 64 КБ
|  |  | Global Data Share | 64 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 1624 Мпкс/с @ 203 МГц
|  |  | Тексельная скорость заполнения | 4872 Мткс/с @ 203 МГц
|  |  | FLOPS с одинарной точностью | 155.9 GFLOPS @ 203 МГц
|  |  | FLOPS с двойной точностью | 9.7 GFLOPS @ 203 МГц
|  |  | 24-бит целочисленные IOPS | 155.9 GIOPS @ 203 МГц
|  |  | 32-бит целочисленные IOPS | 31.2 GIOPS @ 203 МГц
|  | Загрузка:
|  |  | Графический процессор | 0%
|  |  | Выделенная память | 96 МБ
|  |  | Динамическая память | 35 МБ
|  | ATI PowerPlay (BIOS):
|  |  | State #1 | Графический процессор: 282 МГц
|  |  | State #2 | Графический процессор: 533 МГц
|  |  | State #3 | Графический процессор: 200 МГц (Boot)
|  | Производитель графического процессора:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | ATI GPU Registers:
|  |  | ati-$002F4 | 080F0006
|  |  | ati-$02004 | 00002210
|  |  | ati-$02408 | 000F007F
|  |  | ati-$025B8 | 00000000
|  |  | ati-$02760 | 00007041
|  |  | ati-$02BA0 | 00000000
|  |  | ati-$02BA4 | 00000000
|  |  | ati-$02BB0 | 00000000
|  |  | ati-$02BB4 | 00000000
|  |  | ati-$02BB8 | 00000000
|  |  | ati-$02BBC | 00000000
|  |  | ati-$02BC0 | 00000000
|  |  | ati-$02BC4 | 00000000
|  |  | ati-$02BCC | 00000000
|  |  | ati-$02BD0 | 00000000
|  |  | ati-$05428 | 00000400
|  |  | ati-$089BC | FFC00001 [SE0 SH0]
|  |  | ati-$089C0 | 00000000 [SE0 SH0]
|  |  | ati-$089BC | 00000000 [SE0 SH1]
|  |  | ati-$089C0 | 00000000 [SE0 SH1]
|  |  | ati-$089BC | 00000000 [SE1 SH0]
|  |  | ati-$089C0 | 00000000 [SE1 SH0]
|  |  | ati-$089BC | 00000000 [SE1 SH1]
|  |  | ati-$089C0 | 00000000 [SE1 SH1]
|  |  | ati-$089BC | 00000000 [SE2 SH0]
|  |  | ati-$089C0 | 00000000 [SE2 SH0]
|  |  | ati-$089BC | 00000000 [SE2 SH1]
|  |  | ati-$089C0 | 00000000 [SE2 SH1]
|  |  | ati-$089BC | 00000000 [SE3 SH0]
|  |  | ati-$089C0 | 00000000 [SE3 SH0]
|  |  | ati-$089BC | 00000000 [SE3 SH1]
|  |  | ati-$089C0 | 00000000 [SE3 SH1]
|  |  | ati-$098F0 | 00000000
|  |  | ati-$098F4 | 00000000
|  |  | ati-$098F8 | 00000000
|  |  | ati-$098FC | 00000000
|  |  | ati-$09B7C | 00000000
|  |  | ati-$30800 | 00000000
|  |  | ati-GCKSMCIND-0003F024 | 00000008
|  |  | ati-GCKSMCIND-0003F504 | 00000000
|  |  | ati-GCKSMCIND-0003F508 | 00000000
|  |  | ati-GCKSMCIND-0003F510 | 00000000
|  |  | ati-GCKSMCIND-0003F514 | 00000000
|  |  | ati-GCKSMCIND-0003F858 | 00000461
|  |  | ati-GCKSMCIND-0003F9A4 | 00000000
|  |  | ati-GCKSMCIND-0003F9A8 | 00000000
|  |  | ati-GCKSMCIND-0003F9AC | 00000000
|  |  | ati-GCKSMCIND-C0200000 | 00004605
|  |  | ati-GCKSMCIND-C05000B4 | 00004444
|  |  | ati-GCKSMCIND-E0003020 | 00000024

Монитор

| [ CMN N156BGE-E31 ]
|  | Свойства монитора:
|  |  | Имя монитора | CMN N156BGE-E31
|  |  | ID монитора | CMN15BE
|  |  | Производитель | N156BGE-E31
|  |  | Модель | CMN
|  |  | Тип монитора | 15.6" LCD (WXGA)
|  |  | Дата выпуска | Неделя 30 / 2013
|  |  | Серийный номер | Нет
|  |  | Макс. видимая область экрана | 344 mm x 193 mm (15.5")
|  |  | Соотношение сторон | 16:9
|  |  | Максимальное разрешение | 1366 x 768
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет
|  | Поддерживаемые видеорежимы:
|  |  | 1366 x 768 | Пиксельная частота: 76.42 МГц

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1366 x 768
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Запрещено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1366,768)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | ATI Technologies Inc.
|  |  | Renderer | AMD Radeon R7 M265 Series
|  |  | Версия | 4.5.13431 Compatibility Profile Context 22.19.171.1024
|  |  | Версия языка затенения | 4.50
|  |  | OpenGL DLL | 6.3.9600.17415(winblue_r4.141028-1500)
|  |  | Multitexture Texture Units | 8
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 40
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 256
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 16
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  |  | OpenGL 4.5 | Да (100%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 64
|  |  | Projection Matrix Stack | 10
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 2147483647
|  |  | Max Vertex Count | 2147483647
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 10
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 16384
|  |  | Max Varying Floats | 128
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 128
|  |  | Max Geometry Varying Components | 128
|  |  | Max Vertex Varying Components | 128
|  |  | Max Geometry Uniform Components | 16384
|  |  | Max Geometry Output Vertices | 1023
|  |  | Max Geometry Total Output Components | 4095
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 16384
|  |  | Max Fragment Registers | 6
|  |  | Max Fragment Constants | 8
|  |  | Max Passes | 2
|  |  | Max Instructions Per Pass | 8
|  |  | Max Total Instructions | 16
|  |  | Max Input Interpolator Components | 3
|  |  | Max Loopback Components | 3
|  | Vertex Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 32
|  |  | Max Program Matrix Stack Depth | 32
|  |  | Max Vertex Attributes | 29
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 32
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  | Fragment Program:
|  |  | Max Local Parameters | 256
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 16
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 2147483647
|  |  | Max Native Instructions | 2147483647
|  |  | Max Temporaries | 320
|  |  | Max Native Temporaries | 256
|  |  | Max Parameters | 256
|  |  | Max Native Parameters | 256
|  |  | Max Attributes | 29
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 0
|  |  | Max Native Address Registers | 0
|  |  | Max ALU Instructions | 2147483647
|  |  | Max Native ALU Instructions | 2147483647
|  |  | Max Texture Instructions | 2147483647
|  |  | Max Native Texture Instructions | 2147483647
|  |  | Max Texture Indirections | 2147483647
|  |  | Max Native Texture Indirections | 2147483647
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1022 / 308
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Поддерживается
|  |  | GL_AMD_debug_output | Поддерживается
|  |  | GL_AMD_depth_clamp_separate | Поддерживается
|  |  | GL_AMD_draw_buffers_blend | Поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Поддерживается
|  |  | GL_AMD_gcn_shader | Поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Поддерживается
|  |  | GL_AMD_interleaved_elements | Поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Поддерживается
|  |  | GL_AMD_pinned_memory | Поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Поддерживается
|  |  | GL_AMD_sample_positions | Поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Поддерживается
|  |  | GL_AMD_shader_stencil_export | Поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Поддерживается
|  |  | GL_AMD_shader_trace | Поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Поддерживается
|  |  | GL_AMD_sparse_texture | Поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Поддерживается
|  |  | GL_AMD_texture_texture4 | Поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Поддерживается
|  |  | GL_AMD_transform_feedback4 | Поддерживается
|  |  | GL_AMD_vertex_shader_layer | Поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Поддерживается
|  |  | GL_AMDX_debug_output | Поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Не поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Не поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Не поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Не поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Не поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_post_depth_coverage | Не поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Не поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_ballot | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Не поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Не поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Не поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Не поддерживается
|  |  | GL_ARB_sparse_texture2 | Не поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_minmax | Не поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Поддерживается
|  |  | GL_ATI_fragment_shader | Поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Поддерживается
|  |  | GL_ATI_texture_env_combine3 | Поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Не поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Не поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Поддерживается
|  |  | GL_EXT_import_sync_object | Не поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Не поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Не поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Не поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Поддерживается
|  |  | GL_EXT_transform_feedback2 | Не поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Не поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Не поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_no_error | Не поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Не поддерживается
|  |  | GL_NV_bindless_texture | Не поддерживается
|  |  | GL_NV_blend_equation_advanced | Не поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_command_list | Не поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Не поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_conservative_raster_dilate | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Не поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Не поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Не поддерживается
|  |  | GL_NV_ES3_1_compatibility | Не поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Не поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Не поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Не поддерживается
|  |  | GL_NV_fragment_program_option | Не поддерживается
|  |  | GL_NV_fragment_program2 | Не поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Не поддерживается
|  |  | GL_NV_gpu_program_fp64 | Не поддерживается
|  |  | GL_NV_gpu_program4 | Не поддерживается
|  |  | GL_NV_gpu_program4_1 | Не поддерживается
|  |  | GL_NV_gpu_program5 | Не поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Не поддерживается
|  |  | GL_NV_gpu_shader5 | Не поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Не поддерживается
|  |  | GL_NV_light_max_exponent | Не поддерживается
|  |  | GL_NV_multisample_coverage | Не поддерживается
|  |  | GL_NV_multisample_filter_hint | Не поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Не поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Не поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Не поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Не поддерживается
|  |  | GL_NV_path_rendering | Не поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Не поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Не поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Не поддерживается
|  |  | GL_NV_register_combiners2 | Не поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Не поддерживается
|  |  | GL_NV_shader_atomic_float | Не поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Не поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Не поддерживается
|  |  | GL_NV_shader_thread_group | Не поддерживается
|  |  | GL_NV_shader_thread_shuffle | Не поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Не поддерживается
|  |  | GL_NV_texture_env_combine4 | Не поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Не поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Не поддерживается
|  |  | GL_NV_texture_shader | Не поддерживается
|  |  | GL_NV_texture_shader2 | Не поддерживается
|  |  | GL_NV_texture_shader3 | Не поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Не поддерживается
|  |  | GL_NV_transform_feedback2 | Не поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Не поддерживается
|  |  | GL_NV_vertex_array_range2 | Не поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Не поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Не поддерживается
|  |  | GL_NV_vertex_program | Не поддерживается
|  |  | GL_NV_vertex_program1_1 | Не поддерживается
|  |  | GL_NV_vertex_program2 | Не поддерживается
|  |  | GL_NV_vertex_program2_option | Не поддерживается
|  |  | GL_NV_vertex_program3 | Не поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NVX_conditional_render | Не поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Не поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Не поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Не поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Не поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Не поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Не поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Поддерживается
|  |  | WGL_AMDX_gpu_association | Поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Не поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Не поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Не поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_copy_image | Не поддерживается
|  |  | WGL_NV_delay_before_swap | Не поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Не поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Не поддерживается
|  |  | WGL_NV_render_texture_rectangle | Не поддерживается
|  |  | WGL_NV_swap_group | Поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Не поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ Direct3D: AMD Radeon(TM) R6 Graphics (Kaveri) ]
|  | Свойства устройства:
|  |  | Имя устройства | AMD Radeon(TM) R6 Graphics
|  |  | Кодовое название ГП | Kaveri
|  |  | PCI-устройство | 1002-130A / 1025-0864 (Rev 00)
|  |  | Выделенная память | 3042 МБ
|  |  | Имя драйвера | aticfx32.dll
|  |  | Версия драйвера | 8.17.10.1452
|  |  | Shader Model | SM 5.1
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 64 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: AMD Radeon(TM) R6 Graphics (Spectre) ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (2004.6)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Spectre
|  |  | Видеоадаптер | AMD Radeon(TM) R6 Graphics
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | Advanced Micro Devices, Inc.
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (2004.6)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 2004.6 (VM)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 533 МГц
|  |  | Вычислительные единицы/ядра | 6 / 384
|  |  | SIMD на компьютерную единицу | 4
|  |  | Ширина SIMD | 16
|  |  | Ширина инструкций SIMD | 1
|  |  | Wavefront Width | 64
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 256 x 256 x 256
|  |  | Max Work-Group Size | 256
|  |  | Max Argument Size | 1 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char4, short2, int1, half1, float1, double1
|  |  | Preferred Native Vector Widths | char4, short2, int1, long1, half1, float1, double1
|  |  | Profiling Timer Resolution | 1 ns
|  |  | Profiling Timer Offset Since Epoch | 1520794291580324664 ns
|  |  | OpenCL DLL | opencl.dll (2.0.6.0)
|  | Свойства памяти:
|  |  | Global Memory | 2559 МБ
|  |  | Free Global Memory | 3070801 КБ / 2840657 КБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 64-byte line)
|  |  | Global Memory Channels | 4
|  |  | Global Memory Channel Banks | 8
|  |  | Global Memory Channel Bank Width | 256 байт
|  |  | Local Memory | 32 КБ
|  |  | Local Memory Size Per Compute Unit | 64 КБ
|  |  | Local Memory Banks | 32
|  |  | Max Memory Object Allocation Size | 1179072 КБ
|  |  | Memory Base Address Alignment | 2048 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 256 pixels
|  |  | Image Base Address Alignment | 256 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (87%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 93 / 23
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Поддерживается
|  |  | cl_khr_int64_extended_atomics | Поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
| [ OpenCL: AMD Radeon R7 M265 Series (Oland) ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (2004.6)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Oland
|  |  | Видеоадаптер | AMD Radeon R7 M265 Series
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | Advanced Micro Devices, Inc.
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (2004.6)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 2004.6 (VM)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 533 МГц
|  |  | Вычислительные единицы/ядра | 6 / 384
|  |  | SIMD на компьютерную единицу | 4
|  |  | Ширина SIMD | 16
|  |  | Ширина инструкций SIMD | 1
|  |  | Wavefront Width | 64
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 256 x 256 x 256
|  |  | Max Work-Group Size | 256
|  |  | Max Argument Size | 1 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char4, short2, int1, half1, float1, double1
|  |  | Preferred Native Vector Widths | char4, short2, int1, long1, half1, float1, double1
|  |  | Profiling Timer Resolution | 1 ns
|  |  | Profiling Timer Offset Since Epoch | 1520794291580324664 ns
|  |  | OpenCL DLL | opencl.dll (2.0.6.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Free Global Memory | 2046169 КБ / 1816025 КБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 64-byte line)
|  |  | Global Memory Channels | 4
|  |  | Global Memory Channel Banks | 8
|  |  | Global Memory Channel Bank Width | 256 байт
|  |  | Local Memory | 32 КБ
|  |  | Local Memory Size Per Compute Unit | 64 КБ
|  |  | Local Memory Banks | 32
|  |  | Max Memory Object Allocation Size | 1375847 КБ
|  |  | Memory Base Address Alignment | 2048 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 256 pixels
|  |  | Image Base Address Alignment | 256 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (87%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 93 / 23
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Поддерживается
|  |  | cl_khr_int64_extended_atomics | Поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
| [ OpenCL: AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 2.0 AMD-APP (2004.6)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | AuthenticAMD
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (2004.6)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 2004.6 (sse2,avx,fma4)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Supported SPIR Versions | 1.2
|  |  | Частота | 1896 МГц
|  |  | Вычислительные единицы | 4
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Global Variable Size | 1048576 КБ
|  |  | Preferred Global Variables Total Size | 1048576 КБ
|  |  | Max Argument Size | 4 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Pipe Arguments | 16
|  |  | Max Printf Buffer Size | 64 КБ
|  |  | Native ISA Vector Widths | char16, short8, int2, half4, float8, double4
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, half4, float8, double4
|  |  | Profiling Timer Resolution | 539 ns
|  |  | Profiling Timer Offset Since Epoch | 1520794291580324664 ns
|  |  | OpenCL DLL | opencl.dll (2.0.6.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 1 ГБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (75%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 93 / 19
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Mantle

| [ AMD Radeon R7 M265 Series (Mars) ]
|  | Свойства устройства:
|  |  | Имя устройства | AMD Radeon R7 M265 Series
|  |  | Кодовое название ГП | Mars
|  |  | Тип ГП | Дискретный
|  |  | Архитектура | AMD GCN
|  |  | PCI-устройство | 1002-6604
|  |  | Объем видеоОЗУ | 2 ГБ
|  |  | Частота ГП | 825 МГц
|  |  | Пиксельные конвейеры | 8
|  |  | Единицы наложения текстур | 24
|  |  | Вычислительные единицы/ядра | 6 / 384
|  |  | Max Memory References Per Submission | 15989
|  |  | Max Inline Memory Update Size | 32 КБ
|  |  | Max Bound Descriptor Sets | 2
|  |  | Max Thread Group Size | 256
|  |  | Timestamp Frequency | 27 МГц
|  |  | Версия драйвера | 109.0.0
|  |  | Версия API | 0.24.5
|  |  | Мин./макс. версия AXL | 0.0.0 / 0.3.10
|  |  | Mantle DLL | mantle32.dll (9.1.10.0109)
|  | Функции устройства:
|  |  | Dynamic Memory Object Migration | Не поддерживается
|  |  | Multiple Color Target Clears | Не поддерживается
|  |  | System Memory Pinning | Не поддерживается
|  |  | Virtual Memory Remapping | Не поддерживается
|  | GPU Queue:
|  |  | Queue Type | Универсальный
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 4096
|  |  | Timestamps | Поддерживается
|  | GPU Queue:
|  |  | Queue Type | Только вычисление
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 4096
|  |  | Timestamps | Поддерживается
|  | GPU Queue:
|  |  | Queue Type | DMA
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 0
|  |  | Timestamps | Не поддерживается
|  | GPU Queue:
|  |  | Queue Type | Таймер
|  |  | Queue Count | 1
|  |  | Max Atomic Counters | 0
|  |  | Timestamps | Не поддерживается
|  | GPU Memory Heap:
|  |  | Heap Type | Локальный
|  |  | Heap Size | 256 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 28.000 / 25.000
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 0.020 / 4.900
|  |  | CPU Uncached | Да
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Да
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Нет
|  |  | Shareable | Нет
|  | GPU Memory Heap:
|  |  | Heap Type | Локальный
|  |  | Heap Size | 1792 МБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 28.000 / 25.000
|  |  | CPU Uncached | Нет
|  |  | CPU Visible | Нет
|  |  | CPU Write-Combined | Нет
|  |  | CPU-GPU Cache Coherent | Нет
|  |  | Holds Pinned | Нет
|  |  | Shareable | Нет
|  | GPU Memory Heap:
|  |  | Heap Type | Удалённый
|  |  | Heap Size | 2331776 КБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 4.800 / 3.800
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 0.071 / 3.100
|  |  | CPU Uncached | Да
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Да
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Нет
|  |  | Shareable | Да
|  | GPU Memory Heap:
|  |  | Heap Type | Удалённый
|  |  | Heap Size | 2331776 КБ
|  |  | Page Size | 64 КБ
|  |  | Relative Heap Performance Rating for GPU Reads / Writes | 4.800 / 3.800
|  |  | Relative Heap Performance Rating for CPU Reads / Writes | 5.300 / 5.400
|  |  | CPU Uncached | Нет
|  |  | CPU Visible | Да
|  |  | CPU Write-Combined | Нет
|  |  | CPU-GPU Cache Coherent | Да
|  |  | Holds Pinned | Да
|  |  | Shareable | Да
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 9 / 8
|  |  | GR_ADVANCED_MSAA | Поддерживается
|  |  | GR_BORDER_COLOR_PALETTE | Поддерживается
|  |  | GR_CONTROL_FLOW | Поддерживается
|  |  | GR_COPY_OCCLUSION_DATA | Поддерживается
|  |  | GR_DMA_QUEUE | Поддерживается
|  |  | GR_GPU_TIMESTAMP_CALIBRATION | Поддерживается
|  |  | GR_PERF_PROFILE | Не поддерживается
|  |  | GR_TIMER_QUEUE | Поддерживается
|  |  | GR_WSI_WINDOWS | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Балтийский | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Вьетнамский | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Иврит | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Кириллический | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (2312) | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Турецкий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Хангыль (Johab) | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Хангыль | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Центральноевропейский | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Японский | 32 x 43 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Балтийский | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Вьетнамский | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Иврит | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Кириллический | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (2312) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Турецкий | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Хангыль (Johab) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Хангыль | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Центральноевропейский | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Японский | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | @Yu Mincho Demibold | Roman | Bold | Балтийский | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Греческий | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Кириллический | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Турецкий | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Японский | 31 x 41 | 60 %
|  | @Yu Mincho Light | Roman | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Западный | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Греческий | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Западный | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Турецкий | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %
|  | Agency FB | Swiss | Обычный | Западный | 10 x 36 | 40 %
|  | Aharoni | Special | Полужирный | Западный | 15 x 32 | 70 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | Aldhabi | Special | Regular | Арабский | 16 x 56 | 40 %
|  | Aldhabi | Special | Regular | Западный | 16 x 56 | 40 %
|  | Algerian | Decorative | Regular | Западный | 17 x 36 | 40 %
|  | Andalus | Roman | Обычный | Арабский | 15 x 49 | 40 %
|  | Andalus | Roman | Обычный | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial Narrow | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Arial Rounded MT Bold | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Baskerville Old Face | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Bauhaus 93 | Decorative | Обычный | Западный | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Berlin Sans FB Demi | Swiss | Полужирный | Западный | 14 x 36 | 70 %
|  | Berlin Sans FB | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | Bodoni MT Black | Roman | Обычный | Западный | 16 x 37 | 90 %
|  | Bodoni MT Condensed | Roman | Обычный | Западный | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Турецкий | 8 x 37 | 30 %
|  | Bodoni MT | Roman | Обычный | Западный | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Греческий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Западный | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Турецкий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Греческий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Западный | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Турецкий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Центральноевропейский | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | Bradley Hand ITC | Script | Обычный | Западный | 13 x 40 | 40 %
|  | Britannic Bold | Swiss | Обычный | Западный | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | Browallia New | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Brush Script MT | Script | Курсив | Западный | 10 x 39 | 40 %
|  | Calibri Light | Swiss | Regular | Балтийский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Западный | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Турецкий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Центральноевропейский | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Calisto MT | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Century Gothic | Swiss | Обычный | Балтийский | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Кириллический | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Chiller | Decorative | Обычный | Западный | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | Copperplate Gothic Light | Swiss | Обычный | Западный | 18 x 35 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | Cordia New | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | David | Swiss | Regular | Западный | 16 x 31 | 40 %
|  | David | Swiss | Regular | Иврит | 16 x 31 | 40 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | DokChampa | Swiss | Обычный | Западный | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Edwardian Script ITC | Script | Обычный | Западный | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | Eras Bold ITC | Swiss | Обычный | Западный | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Eras Medium ITC | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Тайский | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Footlight MT Light | Roman | Обычный | Западный | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Балтийский | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Греческий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Кириллический | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Турецкий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Балтийский | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Греческий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Кириллический | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Турецкий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Западный | 13 x 30 | 40 %
|  | FrankRuehl | Swiss | Regular | Иврит | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | Freestyle Script | Script | Обычный | Западный | 8 x 38 | 40 %
|  | French Script MT | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gadugi | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Garamond | Roman | Обычный | Балтийский | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Греческий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Кириллический | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Турецкий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Gautami | Swiss | Обычный | Западный | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gigi | Decorative | Обычный | Западный | 13 x 44 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Западный | 10 x 39 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Западный | 7 x 38 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Центральноевропейский | 7 x 38 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Центральноевропейский | 13 x 37 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Западный | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Западный | 20 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Центральноевропейский | 20 x 40 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | Goudy Old Style | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Goudy Stout | Roman | Обычный | Западный | 36 x 44 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Балтийский | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Западный | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Кириллический | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Центральноевропейский | 10 x 33 | 40 %
|  | Harlow Solid Italic | Decorative | Italic | Западный | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | High Tower Text | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 19 x 39 | 40 %
|  | Imprint MT Shadow | Decorative | Обычный | Западный | 13 x 38 | 40 %
|  | Informal Roman | Script | Обычный | Западный | 12 x 32 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | Javanese Text | Special | Regular | Западный | 26 x 73 | 40 %
|  | Jokerman | Decorative | Обычный | Западный | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Обычный | Западный | 19 x 48 | 40 %
|  | Kartika | Roman | Обычный | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Kristen ITC | Script | Обычный | Западный | 16 x 44 | 40 %
|  | Kunstler Script | Script | Обычный | Западный | 8 x 35 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Обычный | Западный | 23 x 44 | 40 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Вьетнамский | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Тайский | 17 x 43 | 35 %
|  | Leelawadee UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Тайский | 17 x 43 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Levenim MT | Special | Regular | Западный | 16 x 42 | 40 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | Lucida Calligraphy | Script | Italic | Западный | 17 x 40 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Fax | Roman | Regular | Западный | 16 x 37 | 40 %
|  | Lucida Handwriting | Script | Italic | Западный | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Lucida Sans | Swiss | Regular | Западный | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | Maiandra GD | Swiss | Обычный | Западный | 14 x 38 | 40 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Обычный | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Matura MT Script Capitals | Script | Обычный | Западный | 14 x 43 | 40 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Regular | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei Light | Swiss | Regular | Балтийский | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Вьетнамский | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Иврит | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Кириллический | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (2312) | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Турецкий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Хангыль (Johab) | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Хангыль | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Центральноевропейский | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Японский | 32 x 43 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Балтийский | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Вьетнамский | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Иврит | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Кириллический | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (2312) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Турецкий | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Хангыль (Johab) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Хангыль | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Центральноевропейский | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Японский | 32 x 41 | 29 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Обычный | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Обычный | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Обычный | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Западный | 19 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | Miriam | Swiss | Regular | Иврит | 13 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Греческий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Турецкий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Греческий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Западный | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Турецкий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Центральноевропейский | 11 x 35 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | MS Reference Specialty | Special | Обычный | Символьный | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Myanmar Text | Swiss | Обычный | Западный | 18 x 60 | 40 %
|  | Narkisim | Swiss | Обычный | Западный | 12 x 32 | 40 %
|  | Narkisim | Swiss | Обычный | Иврит | 12 x 32 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Niagara Solid | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Nirmala UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Nirmala UI | Swiss | Обычный | Западный | 31 x 43 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nyala | Special | Обычный | Балтийский | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Центральноевропейский | 18 x 33 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | Old English Text MT | Script | Обычный | Западный | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | Palace Script MT | Script | Regular | Западный | 7 x 30 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | Parchment | Script | Обычный | Западный | 6 x 34 | 40 %
|  | Perpetua Titling MT | Roman | Light | Западный | 19 x 38 | 30 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Poor Richard | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Pristina | Script | Обычный | Западный | 10 x 42 | 40 %
|  | Raavi | Swiss | Обычный | Западный | 13 x 53 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | Rockwell Condensed | Roman | Обычный | Западный | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Rod | Modern | Regular | Западный | 19 x 31 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script MT Bold | Script | Regular | Западный | 13 x 39 | 70 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Black | Swiss | Regular | Балтийский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Вьетнамский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Греческий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Западный | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Кириллический | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Турецкий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Центральноевропейский | 20 x 43 | 90 %
|  | Segoe UI Emoji | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI Light | Swiss | Regular | Арабский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Иврит | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Арабский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Иврит | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Semilight | Swiss | Regular | Арабский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Вьетнамский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Иврит | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Иврит | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Обычный | Западный | 16 x 41 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | Shruti | Swiss | Обычный | Западный | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Обычный | Арабский | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Обычный | Западный | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Sitka Banner | Special | Regular | Балтийский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Вьетнамский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Греческий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Западный | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Кириллический | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Турецкий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Центральноевропейский | 16 x 46 | 40 %
|  | Sitka Display | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Small | Special | Regular | Балтийский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Вьетнамский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Греческий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Западный | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Кириллический | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Турецкий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Центральноевропейский | 21 x 47 | 40 %
|  | Sitka Subheading | Special | Regular | Балтийский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Вьетнамский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Греческий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Западный | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Кириллический | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Турецкий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Центральноевропейский | 18 x 46 | 40 %
|  | Sitka Text | Special | Regular | Балтийский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Вьетнамский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Греческий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Западный | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Кириллический | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Турецкий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Центральноевропейский | 19 x 46 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Snap ITC | Decorative | Обычный | Западный | 19 x 41 | 40 %
|  | Stencil | Decorative | Обычный | Западный | 18 x 38 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Tempus Sans ITC | Decorative | Обычный | Западный | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Обычный | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Обычный | Западный | 15 x 48 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Обычный | Западный | 18 x 53 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Западный | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Западный | 10 x 34 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 34 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Urdu Typesetting | Script | Обычный | Арабский | 13 x 55 | 40 %
|  | Urdu Typesetting | Script | Обычный | Западный | 13 x 55 | 40 %
|  | Utsaah | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Vani | Swiss | Обычный | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Обычный | Западный | 19 x 32 | 40 %
|  | Viner Hand ITC | Script | Обычный | Западный | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | Vladimir Script | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Vrinda | Swiss | Обычный | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wide Latin | Roman | Обычный | Западный | 26 x 39 | 40 %
|  | Wingdings 2 | Roman | Regular | Символьный | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %
|  | Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | Yu Mincho Demibold | Roman | Bold | Балтийский | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Греческий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Кириллический | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Турецкий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Японский | 31 x 41 | 60 %
|  | Yu Mincho Light | Roman | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Западный | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Японский | 31 x 41 | 30 %
|  | Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Западный | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (Realtek High Definiti
|  | mixer.1 | 0001 0068 | Микрофон (Realtek High Definiti
|  | wave-in.0 | 0001 0065 | Микрофон (Realtek High Definiti
|  | wave-out.0 | 0001 0064 | Динамики (Realtek High Definiti

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | ATI Radeon HDMI @ AMD K15.3 - High Definition Audio Controller | PCI
|  | Realtek ALC283 @ AMD Bolton FCH - High Definition Audio Controller | PCI

HD Audio

| [ AMD Bolton FCH - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1022-780D
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Версия | 01
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780D&SUBSYS_08641025&REV_01
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC283 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC283
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0283
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Версия | 1000
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0283&SUBSYS_10250864&REV_1000
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ AMD K15.3 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 1 / 1
|  |  | ID устройства | 1002-1308
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Версия | 00
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_1308&SUBSYS_08641025&REV_00
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ ATI Radeon HDMI ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI Radeon HDMI
|  |  | Описание устройства (Windows) | AMD High Definition Audio Device
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 1002-AA01
|  |  | Субсистемный идентификатор | 00AA-0100
|  |  | Версия | 1005
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1005
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.3.9600.16384 (winblue_rtm.130821-1623) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.17828.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Irina Desktop - Russian
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\ru-RU\M1049IRI
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Русский (Россия)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Zira Desktop - English (United States)
|  |  | Путь голоса | C:\Windows\Speech\Engines\TTS\en-US\M1033ZIR
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}

Хранение данных Windows

| [ SDHC Card ]
|  | Свойства устройства:
|  |  | Описание драйвера | SDHC Card
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
| [ TOSHIBA External USB 3.0 USB Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA External USB 3.0 USB Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
| [ TOSHIBA MQ01ABD100 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA MQ01ABD100
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  | Физические данные дискового накопителя:
|  |  | Производитель | Toshiba
|  |  | Название жёсткого диска | MQ-01ABD100
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 1 ТБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 112 g
|  |  | Средняя задержка раскрутки | 5.55 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Среднее время поиска | 12 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
| [ MATSHITA DVD-RAM UJ8HC ]
|  | Свойства устройства:
|  |  | Описание драйвера | MATSHITA DVD-RAM UJ8HC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
|  | Производитель устройства:
|  |  | Фирма | Matsushita Electric Industrial Co., Ltd.
|  |  | Информация о продукте | http://www.panasonic.com/industrial/optical-drives
|  |  | Загрузка прошивки | http://www.panasonic.com/industrial/optical-drives
| [ AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 19.03.2015
|  |  | Версия драйвера | 1.3.1.276
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | INF Section | amd_sata_inst
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | F0B4F000-F0B4F7FF
|  |  | Порт | 4100-410F
|  |  | Порт | 4110-4117
|  |  | Порт | 4118-411F
|  |  | Порт | 4120-4123
|  |  | Порт | 4124-4127
| [ Realtek PCIE CardReader ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIE CardReader
|  |  | Дата драйвера | 04.12.2017
|  |  | Версия драйвера | 10.0.16299.21304
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem19.inf
|  |  | INF Section | RTL8411B.Inst.NTamd64
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F0905000-F0905FFF
| [ Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Storage Spaces Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18573
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: (System) | Локальный диск | NTFS | 409471 МБ | 56026 МБ | 353445 МБ | 86 % | 3C27-FF7F
|  | D: | Сменный диск | FAT32 | 7656 МБ | 7305 МБ | 350 МБ | 5 % | EAEA-2C68
|  | E: | Оптический накопитель |  |  |  |  |  |
|  | F: (Внешний DATA) | Локальный диск | NTFS | 476936 МБ | 264072 МБ | 212863 МБ | 45 % | C6D0-5917

Физические диски

| [ Диск #1 - TOSHIBA MQ01ABD100 (931 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 | MS Recovery |  | 1 MB | 300 MB
|  | #2 | EFI System |  | 301 MB | 100 MB
|  | #3 | MS Reserved |  | 401 MB | 128 MB
|  | #4 | Basic Data | C: (System) | 529 MB | 409472 MB
|  | #5 | Basic Data |  | 410001 MB | 543867 MB
| [ Диск #2 - Realtek PCIE Card Reader (7676 МБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 | FAT32 | D: | 4 MB | 7672 MB
| [ Диск #3 - TOSHIBAExternal USB 3.0 (465 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 | NTFS | F: (Внешний DATA) | 1 MB | 476936 MB

Оптические накопители

| [ E:\ MATSHITA DVD-RAM UJ8HC ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | MATSHITA DVD-RAM UJ8HC
|  |  | Серийный номер | KO0080702044
|  |  | Версия прошивки | 1.00
|  |  | Объём буфера | 512 КБ
|  |  | Код региона | 5
|  |  | Осталось смен пользователем | 4
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Не поддерживается
|  |  | BD-R | Не поддерживается
|  |  | BD-RE | Не поддерживается
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение + запись
|  |  | DVD+RW9 Dual Layer | Не поддерживается
|  |  | DVD+R | Чтение + запись
|  |  | DVD+RW | Чтение + запись
|  |  | DVD-R9 Dual Layer | Чтение + запись
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение + запись
|  |  | DVD-RW | Чтение + запись
|  |  | DVD-RAM | Чтение + запись
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение + запись
|  |  | CD-RW | Чтение + запись
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Не поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Поддерживается
|  |  | CPRM | Поддерживается
|  |  | CSS | Поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Поддерживается
|  |  | VCPS | Поддерживается

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | TOSHIBA | MQ01ABD100 |  |
|  | 00 | 00 | 00 | Оптический накопитель | MATSHITA | DVD-RAM UJ8HC | 1.00 |
|  | 00 | 07 | 00 | Хост-адаптер | amd_sata |  |  |

ATA

| [ Generic- SD/MemoryStick (2012062914345300) ]
|  | Свойства устройства:
|  |  | ID модели | Generic- SD/MemoryStick
|  |  | Серийный номер | 2012062914345300
|  |  | Версия | 1.00
|  |  | Тип устройства | SCSI
|  |  | Секторы LBA | 15720448
|  |  | Неформатированная ёмкость | 7676 МБ
| [ TOSHIBA MQ01ABD100 (X5BLPDU6T) ]
|  | Свойства устройства ATA:
|  |  | ID модели | TOSHIBA MQ01ABD100
|  |  | Серийный номер | X5BLPDU6T
|  |  | Версия | AX003J
|  |  | World Wide Name | 5-000039-692B8147A
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 1938021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 1953525168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 5
|  |  | Активный режим UDMA | UDMA 5
|  |  | Неформатированная ёмкость | 953870 МБ
|  |  | Форм-фактор | 2.5"
|  |  | Скорость вращения | 5400 RPM
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Разрешено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Запрещено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Поддерживается, Разрешено
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Не поддерживается
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Поддерживается, Разрешено
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные дискового накопителя:
|  |  | Производитель | Toshiba
|  |  | Название жёсткого диска | MQ-01ABD100
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 1 ТБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 112 g
|  |  | Средняя задержка раскрутки | 5.55 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Среднее время поиска | 12 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ TOSHIBA MQ01ABD050 (65CIC7XET) ]
|  | Свойства устройства ATA:
|  |  | ID модели | TOSHIBA MQ01ABD050
|  |  | Серийный номер | 65CIC7XET
|  |  | Версия | AX001U
|  |  | World Wide Name | 5-000039-653B831CE
|  |  | Тип устройства | SATA-II @ Oxford
|  |  | Параметры | цилиндров: 969021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 976773168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 5
|  |  | Активный режим UDMA | UDMA 5
|  |  | Неформатированная ёмкость | 476940 МБ
|  |  | Форм-фактор | 2.5"
|  |  | Скорость вращения | 5400 RPM
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Разрешено
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Запрещено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Поддерживается, Разрешено
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Не поддерживается
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Поддерживается, Разрешено
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные дискового накопителя:
|  |  | Производитель | Toshiba
|  |  | Название жёсткого диска | MQ-01ABD050
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 500 ГБ
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 100 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 102 g
|  |  | Средняя задержка раскрутки | 5.55 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Среднее время поиска | 12 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ TOSHIBA MQ01ABD100 (X5BLPDU6T) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 02 | Throughput Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 1 | 100 | 100 | 1718 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 100 | 100 | 6225 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 08 | Seek Time Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 96 | 96 | 1947 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 30 | 222 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 1009 | OK: Всегда пройдено
|  | BF | Mechanical Shock | 0 | 100 | 100 | 80 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 100 | 100 | 61 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 99 | 99 | 11817 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 100 | 100 | 56, 13, 35 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 1 | OK: Всегда пройдено
|  | DC | Disk Shift | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | DE | Loaded Hours | 0 | 97 | 97 | 1333 | OK: Всегда пройдено
|  | DF | Load/Unload Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E0 | Load Friction | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E2 | Load-In Time | 0 | 100 | 100 | 265 | OK: Всегда пройдено
|  | F0 | Head Flying Hours | 1 | 100 | 100 | 0 | OK: Значение нормальное
| [ TOSHIBA MQ01ABD050 (65CIC7XET) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 02 | Throughput Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 1 | 100 | 100 | 1430 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 100 | 100 | 1730 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 08 | Seek Time Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 95 | 95 | 2367 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 30 | 134 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 520 | OK: Всегда пройдено
|  | BF | Mechanical Shock | 0 | 100 | 100 | 3 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 100 | 100 | 109 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 100 | 100 | 4182 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 100 | 100 | 52, 18, 25 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 1 | OK: Всегда пройдено
|  | DC | Disk Shift | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | DE | Loaded Hours | 0 | 100 | 100 | 63 | OK: Всегда пройдено
|  | DF | Load/Unload Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E0 | Load Friction | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E2 | Load-In Time | 0 | 100 | 100 | 262 | OK: Всегда пройдено
|  | F0 | Head Flying Hours | 1 | 100 | 100 | 0 | OK: Значение нормальное

Сеть Windows

| [ Qualcomm Atheros AR956x Wireless Network Adapter ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Qualcomm Atheros AR956x Wireless Network Adapter
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | AC-B5-7D-58-1E-BD
|  |  | Соединение | Беспроводная сеть
|  |  | Скорость соединения | 150 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 12.03.2018 13:07:25
|  |  | DHCP-аренда истекает | 12.03.2018 15:07:25
|  |  | Получено байт | 1342398 (1.3 МБ)
|  |  | Отправлено байт | 574200 (560.7 КБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.0.102 / 255.255.255.0
|  |  | Шлюз | 192.168.0.1
|  |  | DHCP | 192.168.0.1
|  |  | DNS | 192.168.0.1
|  | Свойства WLAN:
|  |  | Тип сети | Инфраструктура
|  |  | SSID | CHEBUREK
|  |  | BSSID | 7C-8B-CA-21-EC-BC
|  |  | Алгоритм аутентификации | WPA2-PSK
|  |  | Алгоритм шифрования | CCMP
|  |  | Канал | 2 (2417 МГц)
|  |  | Сила сигнала | -55 дБм (отличный)
|  |  | Скорость передачи | 150 Mbps
|  |  | Скорость приёма | 150 Mbps
| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | F0-76-1C-6F-AB-91
|  |  | Соединение | Ethernet
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Виртуальный адаптер Wi-Fi Direct (Майкрософт) ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | 1E-B5-7D-58-1E-BD
|  |  | Соединение | Подключение по локальной сети* 3
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ Устройства Bluetooth (личной сети) ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Устройства Bluetooth (личной сети)
|  |  | Тип интерфейса | Bluetooth Ethernet
|  |  | Аппаратный адрес | AC-B5-7D-58-7B-B5
|  |  | Соединение | Сетевое подключение Bluetooth
|  |  | Скорость соединения | 3 Mbps
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Atheros AR9565 802.11b/g/n Wireless Network Adapter | PCI
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter | PCI

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://go.microsoft.com/fwlink/p/?LinkId=255141
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.0.1 | 25 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.0.0 | 255.255.255.0 | 192.168.0.102 | 281 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 192.168.0.102 | 255.255.255.255 | 192.168.0.102 | 281 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 192.168.0.255 | 255.255.255.255 | 192.168.0.102 | 281 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.0.102 | 281 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.0.102 | 281 | 192.168.0.102 (Qualcomm Atheros AR956x Wireless Network Adapter)

IE Cookie

|  | Последнее обращение | URL
|  | 2018-03-05 16:09:38 | роман@drp.su/
|  | 2018-03-11 18:45:26 | роман@yandex.ru/
|  | 2018-03-11 18:46:20 | роман@msn.com/
|  | 2018-03-11 18:46:20 | роман@www.msn.com/
|  | 2018-03-11 18:57:11 | роман@google.com/
|  | 2018-03-11 18:57:11 | роман@ru.wikipedia.org/
|  | 2018-03-11 18:57:11 | роман@wikipedia.org/
|  | 2018-03-11 18:57:25 | роман@bing.com/
|  | 2018-03-11 18:57:25 | роман@www.bing.com/
|  | 2018-03-11 18:57:56 | роман@3dpchip.com/
|  | 2018-03-12 12:32:43 | роман@microsoft.com/

История браузера

|  | Последнее обращение | URL
|  | 2018-03-05 15:13:11 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Downloads/0031-Install_Win8_8.1_8060_12252017-1.zip
|  | 2018-03-05 15:13:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Downloads/0006-RtsXStor_10.0.370.162.zip
|  | 2018-03-05 15:13:27 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Downloads/win81-10.0.0.345-whql.zip
|  | 2018-03-11 17:01:43 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///D:/DCIM/100D3100/DSC_9645.JPG
|  | 2018-03-11 17:06:41 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///D:/DCIM/100D3100/DSC_9664.JPG
|  | 2018-03-11 17:20:05 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///D:/DCIM/100D3100/DSC_9831.JPG
|  | 2018-03-11 17:20:37 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///D:/DCIM/100D3100/DSC_9844.JPG
|  | 2018-03-11 17:34:24 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///F:/РЇ/РїСЂРѕРіСЂР°РјРјС‹%20x64/Adobe_Photoshop_CC_2017/Setup_64bit/Crack.zip
|  | 2018-03-11 17:38:12 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///D:/DCIM/100D3100/DSC_9840.NEF
|  | 2018-03-11 17:47:26 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Desktop/DSC_9840.dng
|  | 2018-03-11 17:57:17 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Desktop/DSC_9840.jpg
|  | 2018-03-11 18:29:44 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///F:/РЇ/РїСЂРѕРіСЂР°РјРјС‹%20x64/V4W_Setup.zip
|  | 2018-03-11 18:45:19 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@res://ieframe.dll/ru-RU-page2.html
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://forum.ovgorskiy.ru/index.php
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://go.microsoft.com/fwlink/p/?LinkId=255141
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://guest.ovgorskiy.ru/index.php
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://www.bing.com/search?q=%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C+%D1%85%D1%80%D0%BE%D0%BC&FORM=IE8SRC
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://www.google.ru/chrome/index.html
|  | 2018-03-11 18:47:16 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://www.google.ru/chrome/thankyou.html?statcb=0&clickonceinstalled=1&installdataindex=defaultbrowser
|  | 2018-03-11 18:56:46 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://3dpchip.com/3dp/chip.php?driver=newverdown
|  | 2018-03-11 18:57:20 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://www.3dpchip.com/sub/mb.html?d=amd&o=6364&l=1049
|  | 2018-03-11 18:57:21 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@res://ieframe.dll/defaultbrowser.htm
|  | 2018-03-11 18:57:23 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://www.3dpchip.com/driver/mb5.html?o=6364&l=1049
|  | 2018-03-11 18:57:42 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://www.3dpchip.com/driver/sc59_1.html?o=6364&l=1049
|  | 2018-03-11 18:57:42 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://www.3dpchip.com/sub/sc.html?d=ati_hdmi_1&o=6364&l=1049
|  | 2018-03-11 18:57:55 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://3dpchip.com/3dp/chip.php?driver=dp_net
|  | 2018-03-11 18:57:56 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://www.3dpchip.com/3dpchip/3dp/net_down_ru.php
|  | 2018-03-11 21:35:03 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@file:///C:/Users/Р РѕРјР°РЅ/Downloads/Grand-Theft-Auto-5-v1.0.1180.1-RePack-ot-R.G.-Mehaniki.torrent
|  | 2018-03-11 21:52:43 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://ovgorskiy.ru/

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.9600.17415 | Final Retail | Русский | 80384 | 22.11.2014 6:44:13
|  | bdaplgin.ax | 6.03.9600.17415 | Final Retail | Русский | 80896 | 22.11.2014 6:46:40
|  | d2d1.dll | 6.03.9600.18006 | Final Retail | Russian | 4068352 | 19.11.2017 13:11:28
|  | d3d10.dll | 6.03.9600.17415 | Final Retail | English | 1065472 | 22.11.2014 6:43:56
|  | d3d10_1.dll | 6.03.9600.17415 | Final Retail | English | 161792 | 22.11.2014 6:43:56
|  | d3d10_1core.dll | 6.03.9600.17415 | Final Retail | English | 352768 | 22.11.2014 6:43:56
|  | d3d10core.dll | 6.03.9600.17415 | Final Retail | English | 316928 | 22.11.2014 6:43:56
|  | d3d10level9.dll | 6.03.9600.18538 | Final Retail | English | 613632 | 19.11.2017 13:39:46
|  | d3d10warp.dll | 6.03.9600.17415 | Final Retail | English | 2174976 | 22.11.2014 6:43:58
|  | d3d11.dll | 6.03.9600.18437 | Final Retail | English | 1946176 | 19.11.2017 13:39:46
|  | d3d8.dll | 6.03.9600.17415 | Final Retail | Английский | 1065984 | 22.11.2014 6:43:54
|  | d3d8thk.dll | 6.03.9600.17415 | Final Retail | Английский | 12288 | 22.11.2014 6:44:02
|  | d3d9.dll | 6.03.9600.17415 | Final Retail | Английский | 1907384 | 22.11.2014 6:44:02
|  | d3dim.dll | 6.03.9600.17415 | Final Retail | Английский | 401408 | 22.11.2014 6:43:55
|  | d3dim700.dll | 6.03.9600.17415 | Final Retail | Английский | 887808 | 22.11.2014 6:43:55
|  | d3dramp.dll | 6.03.9600.17415 | Final Retail | Английский | 594944 | 22.11.2014 6:43:54
|  | d3dxof.dll | 6.03.9600.17415 | Final Retail | Английский | 58368 | 22.11.2014 6:43:54
|  | ddraw.dll | 6.03.9600.17415 | Final Retail | Русский | 544256 | 22.11.2014 6:43:54
|  | ddrawex.dll | 6.03.9600.17415 | Final Retail | Английский | 43008 | 22.11.2014 6:43:54
|  | devenum.dll | 6.06.9600.18154 | Final Retail | Русский | 81032 | 19.11.2017 13:14:12
|  | dinput.dll | 6.03.9600.17415 | Final Retail | Русский | 136192 | 22.11.2014 6:46:41
|  | dinput8.dll | 6.03.9600.17415 | Final Retail | Русский | 171520 | 22.11.2014 6:46:41
|  | dmband.dll | 6.03.9600.17415 | Final Retail | Английский | 34304 | 22.11.2014 6:44:03
|  | dmcompos.dll | 6.03.9600.17415 | Final Retail | Английский | 75776 | 22.11.2014 6:44:03
|  | dmime.dll | 6.03.9600.17415 | Final Retail | Английский | 207360 | 22.11.2014 6:44:03
|  | dmloader.dll | 6.03.9600.17415 | Final Retail | Английский | 41472 | 22.11.2014 6:44:03
|  | dmscript.dll | 6.03.9600.17415 | Final Retail | Английский | 95744 | 22.11.2014 6:44:03
|  | dmstyle.dll | 6.03.9600.17415 | Final Retail | Английский | 122368 | 22.11.2014 6:44:03
|  | dmsynth.dll | 6.03.9600.17415 | Final Retail | Английский | 109568 | 22.11.2014 6:44:03
|  | dmusic.dll | 6.03.9600.17415 | Final Retail | Русский | 111104 | 22.11.2014 6:44:03
|  | dplaysvr.exe | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dplayx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpmodemx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnaddr.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnathlp.dll | 6.03.9600.16384 | Final Retail | English | 8192 | 22.08.2013 7:05:20
|  | dpnet.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnhpast.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnhupnp.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnlobby.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpnsvr.exe | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dpwsockx.dll | 6.03.9600.16384 | Final Retail | Английский | 8192 | 22.08.2013 7:05:19
|  | dsdmo.dll | 6.03.9600.17415 | Final Retail | Английский | 182784 | 22.11.2014 6:44:14
|  | dsound.dll | 6.03.9600.17415 | Final Retail | Русский | 517120 | 22.11.2014 6:44:14
|  | dswave.dll | 6.03.9600.17415 | Final Retail | Английский | 23040 | 22.11.2014 6:44:03
|  | dwrite.dll | 6.03.9600.18696 | Final Retail | Russian | 1559552 | 19.11.2017 13:39:46
|  | dxdiagn.dll | 6.03.9600.17415 | Final Retail | Русский | 264192 | 22.11.2014 6:43:54
|  | dxgi.dll | 6.03.9600.17415 | Final Retail | English | 430176 | 22.11.2014 6:43:58
|  | dxmasf.dll | 12.00.9600.17415 | Final Retail | Английский | 4608 | 22.11.2014 6:46:20
|  | dxtmsft.dll | 11.00.9600.18052 | Final Retail | English | 416256 | 19.11.2017 13:34:10
|  | dxtrans.dll | 11.00.9600.18817 | Final Retail | English | 279040 | 19.11.2017 13:34:10
|  | dxva2.dll | 6.03.9600.17415 | Final Retail | English | 116696 | 22.11.2014 6:43:54
|  | encapi.dll | 6.03.9600.17415 | Final Retail | Английский | 20992 | 22.11.2014 6:44:13
|  | gcdef.dll | 6.03.9600.17415 | Final Retail | Русский | 123392 | 22.11.2014 6:46:41
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 22.08.2013 4:43:11
|  | ir41_32.ax | 6.03.9600.17415 | Final Retail | Английский | 8704 | 22.11.2014 6:44:03
|  | ir41_qc.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 22.11.2014 6:44:03
|  | ir41_qcx.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 22.11.2014 6:44:03
|  | ir50_32.dll | 6.03.9600.17415 | Final Retail | Английский | 8704 | 22.11.2014 6:44:03
|  | ir50_qc.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 22.11.2014 6:44:03
|  | ir50_qcx.dll | 6.03.9600.17415 | Final Retail | Английский | 8192 | 22.11.2014 6:44:03
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 22.08.2013 4:43:11
|  | joy.cpl | 6.03.9600.17415 | Final Retail | Русский | 136704 | 22.11.2014 6:46:40
|  | ksproxy.ax | 6.03.9600.18154 | Final Retail | Русский | 245760 | 19.11.2017 13:14:12
|  | kstvtune.ax | 6.03.9600.17415 | Final Retail | Русский | 95232 | 22.11.2014 6:46:40
|  | ksuser.dll | 6.03.9600.17415 | Final Retail | Русский | 19096 | 22.11.2014 6:44:13
|  | kswdmcap.ax | 6.03.9600.17415 | Final Retail | Русский | 116224 | 22.11.2014 6:44:13
|  | ksxbar.ax | 6.03.9600.17415 | Final Retail | Русский | 58880 | 22.11.2014 6:46:40
|  | mciqtz32.dll | 6.06.9600.17415 | Final Retail | Русский | 38912 | 22.11.2014 6:44:13
|  | mfc40.dll | 4.01.0000.6140 | Final Retail | Русский | 924944 | 22.08.2013 2:35:15
|  | mfc42.dll | 6.06.8063.0000 | Beta Retail | Русский | 1204224 | 19.11.2017 13:03:33
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 10.03.2008 15:19:14
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 10.03.2008 15:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 10.03.2008 15:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 10.03.2008 15:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 10.03.2008 15:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 10.03.2008 15:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 10.03.2008 15:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 10.03.2008 15:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 10.03.2008 15:19:20
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 10.03.2008 15:19:22
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 10.03.2008 15:19:22
|  | mpeg2data.ax | 6.06.9600.17415 | Final Retail | Русский | 85504 | 22.11.2014 6:46:41
|  | mpg2splt.ax | 6.06.9600.17415 | Final Retail | Английский | 233984 | 22.11.2014 6:46:37
|  | msdmo.dll | 6.06.9600.17415 | Final Retail | Английский | 39720 | 22.11.2014 6:44:13
|  | msdvbnp.ax | 6.06.9600.17415 | Final Retail | Русский | 71680 | 22.11.2014 6:46:41
|  | msvidctl.dll | 6.05.9600.18512 | Final Retail | Русский | 2410496 | 19.11.2017 13:39:53
|  | msyuv.dll | 6.03.9600.17415 | Final Retail | Английский | 23040 | 22.11.2014 6:44:14
|  | pid.dll | 6.03.9600.17415 | Final Retail | Английский | 37376 | 22.11.2014 6:46:41
|  | psisdecd.dll | 6.06.9600.17415 | Final Retail | Русский | 512512 | 22.11.2014 6:46:41
|  | psisrndr.ax | 6.06.9600.17415 | Final Retail | Русский | 93696 | 22.11.2014 6:46:41
|  | qasf.dll | 12.00.9600.17415 | Final Retail | Английский | 229376 | 22.11.2014 6:46:41
|  | qcap.dll | 6.06.9600.16384 | Final Retail | Русский | 179200 | 22.08.2013 6:50:04
|  | qdv.dll | 6.06.9600.17415 | Final Retail | Русский | 293376 | 22.11.2014 6:44:13
|  | qdvd.dll | 6.06.9600.18154 | Final Retail | Русский | 519680 | 19.11.2017 13:14:12
|  | qedit.dll | 6.06.9600.18152 | Final Retail | Русский | 561664 | 19.11.2017 13:13:44
|  | qedwipes.dll | 6.06.9600.16384 | Final Retail | Английский | 733184 | 22.08.2013 7:16:59
|  | quartz.dll | 6.06.9600.18617 | Final Retail | Русский | 1501184 | 19.11.2017 13:39:49
|  | vbisurf.ax | 6.03.9600.17415 | Final Retail | Английский | 40960 | 22.11.2014 6:46:40
|  | vfwwdm32.dll | 6.03.9600.17415 | Final Retail | Русский | 57344 | 22.11.2014 6:44:13
|  | wsock32.dll | 6.03.9600.17415 | Final Retail | Русский | 16384 | 22.11.2014 6:46:01

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | aticfx32.dll (8.17.10.1452)
|  |  | Описание аппаратуры | AMD Radeon(TM) R6 Graphics
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.1
|  |  | Аппаратная поддержка DirectX | DirectX v11.1
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Не поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Не поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | ATIC | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | CMSL | Поддерживается
|  |  | DXT1 | Поддерживается
|  |  | DXT2 | Поддерживается
|  |  | DXT3 | Поддерживается
|  |  | DXT4 | Поддерживается
|  |  | DXT5 | Поддерживается
|  |  | FLGL | Поддерживается
|  |  | GET4 | Поддерживается
|  |  | GINF | Поддерживается
|  |  | INST | Поддерживается
|  |  | M2IA | Поддерживается
|  |  | NULL | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV21 | Поддерживается
|  |  | R2VB | Поддерживается
|  |  | RESZ | Поддерживается
|  |  | SYV2 | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{28443e1e-355f-4ca5-9117-e12bb5e32be3}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | Bluetooth Virtual Devices:
|  |  | Bluetooth LWFLT Device | 8.0.1.232
|  |  | Virtual Bluetooth Support (Include Audio) | 8.0.1.302
|  | Bluetooth:
|  |  | Bluetooth USB Module | 8.0.1.358
|  |  | Microsoft Bluetooth Enumerator | 6.3.9600.17901
|  |  | Перечислитель Bluetooth LE (Майкрософт) | 6.3.9600.16481
|  | DVD-дисководы и дисководы компакт-дисков:
|  |  | MATSHITA DVD-RAM UJ8HC | 6.3.9600.16384
|  | MTD-устройства:
|  |  | Realtek PCIE CardReader | 10.0.16299.21304
|  | Unknown:
|  |  | Неизвестно |
|  | Аудиовходы и аудиовыходы:
|  |  | Динамики (Realtek High Definition Audio) | 6.3.9600.16384
|  |  | Микрофон (Realtek High Definition Audio) | 6.3.9600.16384
|  | Батареи:
|  |  | Адаптер переменного тока (Майкрософт) | 6.3.9600.16384
|  |  | Батарея с ACPI-совместимым управлением (Майкрософт) | 6.3.9600.16384
|  | Видеоадаптеры:
|  |  | AMD Radeon R7 M265 Series |
|  |  | AMD Radeon(TM) R6 Graphics |
|  | Дисковые устройства:
|  |  | SDHC Card | 6.3.9600.18758
|  |  | TOSHIBA External USB 3.0 USB Device | 6.3.9600.18758
|  |  | TOSHIBA MQ01ABD100 | 6.3.9600.18758
|  | Звуковые, игровые и видеоустройства:
|  |  | AMD High Definition Audio Device | 9.0.0.9910
|  |  | Bluetooth Audio Device | 8.0.1.316
|  |  | Realtek High Definition Audio | 6.0.1.8366
|  | Клавиатуры:
|  |  | Клавиатура HID | 6.3.9600.17808
|  |  | Стандартная клавиатура PS/2 | 6.3.9600.17808
|  | Компьютер:
|  |  | ACPI компьютер на базе x64 | 6.3.9600.16384
|  | Контроллеры IDE ATA/ATAPI:
|  |  | AMD SATA Controller | 1.3.1.276
|  | Контроллеры USB:
|  |  | Bluetooth Hard Copy Cable Replacement Server | 8.0.1.232
|  |  | Запоминающее устройство для USB | 6.3.9600.18224
|  |  | Корневой USB-концентратор (xHCI) | 6.3.9600.18088
|  |  | Корневой USB-концентратор | 6.3.9600.18814
|  |  | Корневой USB-концентратор | 6.3.9600.18814
|  |  | Корневой USB-концентратор | 6.3.9600.18814
|  |  | Корневой USB-концентратор | 6.3.9600.18814
|  |  | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт) | 6.3.9600.17797
|  |  | Составное USB устройство | 6.3.9600.18814
|  |  | Составное USB устройство | 6.3.9600.18814
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.3.9600.18814
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.3.9600.18814
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.3.9600.18814
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.3.9600.18814
|  | Контроллеры запоминающих устройств:
|  |  | Контроллер дискового пространства (Майкрософт) | 6.3.9600.18573
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.3.9600.16384
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.3.9600.17808
|  |  | HID-совместимая мышь | 6.3.9600.17808
|  | Очереди печати:
|  |  | Fax | 6.3.9600.16384
|  |  | Microsoft XPS Document Writer | 6.3.9600.16384
|  |  | Корневая очередь печати | 6.3.9600.16384
|  | Переносные устройства:
|  |  | D:\ | 6.3.9600.17415
|  |  | Внешний DATA | 6.3.9600.17415
|  | Программные устройства:
|  |  | Microsoft Device Association Root Enumerator | 6.3.9600.16384
|  |  | Шина адаптера IPv4 IPv6 (Майкрософт) | 6.3.9600.16384
|  | Процессоры:
|  |  | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G | 6.3.9600.16384
|  |  | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G | 6.3.9600.16384
|  |  | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G | 6.3.9600.16384
|  |  | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G | 6.3.9600.16384
|  | Сетевые адаптеры:
|  |  | Qualcomm Atheros AR956x Wireless Network Adapter | 10.0.0.345
|  |  | Realtek PCIe GBE Family Controller | 8.61.1208.2017
|  |  | Адаптер Microsoft ISATAP | 6.3.9600.16384
|  |  | Виртуальный адаптер Wi-Fi Direct (Майкрософт) | 6.3.9600.16384
|  |  | Сетевой адаптер с отладкой ядра (Майкрософт) | 6.3.9600.16384
|  |  | Устройства Bluetooth (личной сети) | 6.3.9600.18756
|  |  | Устройство Bluetooth (протокол RFCOMM TDI) | 6.3.9600.17826
|  | Системные устройства:
|  |  | AMD SMBus | 5.12.0.31
|  |  | CMOS и часы | 6.3.9600.17238
|  |  | Microsoft ACPI-совместимая система | 6.3.9600.17393
|  |  | Microsoft ACPI-совместимый встроенный контроллер | 6.3.9600.17238
|  |  | Pci Bus | 17.10.0.0
|  |  | Qualcomm Atheros Bluetooth Bus | 8.0.1.316
|  |  | UMBus перечислитель корневой шины | 6.3.9600.16384
|  |  | Арифметический сопроцессор | 6.3.9600.17238
|  |  | Базовый видеодрайвер (Майкрософт) | 6.3.9600.16384
|  |  | Базовый драйвер отрисовки (Майкрософт) | 6.3.9600.18626
|  |  | Встроенный динамик | 6.3.9600.17238
|  |  | Высокоточный таймер событий | 6.3.9600.17238
|  |  | Диспетчер томов | 6.3.9600.18302
|  |  | Драйвер Microsoft System Management BIOS | 6.3.9600.16384
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.3.9600.16384
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.3.9600.16384
|  |  | Кнопка питания ACPI | 6.3.9600.17238
|  |  | Кнопка питания ACPI | 6.3.9600.17238
|  |  | Кнопка спящего режима ACPI | 6.3.9600.17238
|  |  | Контроллер High Definition Audio (Microsoft) | 6.3.9600.17238
|  |  | Контроллер High Definition Audio (Microsoft) | 6.3.9600.17238
|  |  | Контроллер прямого доступа к памяти | 6.3.9600.17238
|  |  | Крышка ACPI | 6.3.9600.17238
|  |  | Перечислитель виртуальных дисков (Майкрософт) | 6.3.9600.16384
|  |  | Перечислитель виртуальных сетевых адаптеров NDIS | 6.3.9600.16384
|  |  | Перечислитель композитной шины | 6.3.9600.16384
|  |  | Перечислитель программных устройств Plug and Play | 6.3.9600.17415
|  |  | Порт PCI Express standard Root | 6.3.9600.17238
|  |  | Порт PCI Express standard Root | 6.3.9600.17238
|  |  | Порт PCI Express standard Root | 6.3.9600.17238
|  |  | Программируемый контроллер прерываний | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Ресурсы системной платы | 6.3.9600.17238
|  |  | Системная плата | 6.3.9600.17238
|  |  | Системный таймер | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - CPU | 6.3.9600.17238
|  |  | Стандартный мост PCI - ISA | 6.3.9600.17238
|  |  | Стандартный мост PCI - PCI | 6.3.9600.17238
|  |  | Фиксированная функциональная кнопка ACPI | 6.3.9600.17238
|  |  | Шина перенаправителя устройств удаленных рабочих столов | 6.3.9600.16384
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.3.9600.16384
|  |  | Универсальная теневая копия тома | 6.3.9600.16384
|  |  | Универсальная теневая копия тома | 6.3.9600.16384
|  |  | Универсальная теневая копия тома | 6.3.9600.16384
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  |  | Универсальный том | 6.3.9600.18266
|  | Устройства HID (Human Interface Devices):
|  |  | Bluetooth AVRCP Device | 8.0.1.232
|  |  | HID-совместимая сенсорная панель | 6.3.9600.18341
|  |  | HID-совместимое устройство управления | 6.3.9600.16384
|  |  | HID-совместимое устройство управления | 6.3.9600.16384
|  |  | HID-совместимое устройство, определенное поставщиком | 6.3.9600.18341
|  |  | HID-совместимое устройство | 6.3.9600.18341
|  |  | HID-совместимый системный контроллер | 6.3.9600.18341
|  |  | Microsoft Input Configuration Device | 6.3.9600.16384
|  |  | Synaptics HID Device | 19.0.25.6
|  |  | USB-устройство ввода | 6.3.9600.18341
|  |  | USB-устройство ввода | 6.3.9600.18341
|  |  | USB-устройство ввода | 6.3.9600.18341
|  | Устройства обработки изображений:
|  |  | HD WebCam | 6.3.9600.17217
| [ Bluetooth Virtual Devices / Bluetooth LWFLT Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth LWFLT Device
|  |  | Дата драйвера | 10.07.2013
|  |  | Версия драйвера | 8.0.1.232
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem9.inf
|  |  | INF Section | BTATH_LWFLT.Inst.NT
|  |  | Аппаратный ID | BTHENUM\{dd533152-01f4-435c-abfe-984bc21a2a65}_LOCALMFG&0000
| [ Bluetooth Virtual Devices / Virtual Bluetooth Support (Include Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Virtual Bluetooth Support (Include Audio)
|  |  | Дата драйвера | 23.08.2013
|  |  | Версия драйвера | 8.0.1.302
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem5.inf
|  |  | INF Section | BTHSUPPORT_Inst.NT
|  |  | Аппаратный ID | BTHENUM\{cbecab40-a2c8-4ab3-adc1-de0fe95d8600}_LOCALMFG&0000
| [ Bluetooth / Bluetooth USB Module ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth USB Module
|  |  | Дата драйвера | 12.01.2016
|  |  | Версия драйвера | 8.0.1.358
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem26.inf
|  |  | INF Section | QCABTUSB
|  |  | Аппаратный ID | USB\VID_04CA&PID_300B&REV_0001
|  |  | Сведения о размещении | Port_#0005.Hub_#0001
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Microsoft Bluetooth Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Bluetooth Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17901
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bth.inf
|  |  | INF Section | BthEnum.NT
|  |  | Аппаратный ID | BTH\MS_BTHBRB
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Bluetooth / Перечислитель Bluetooth LE (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель Bluetooth LE (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16481
|  |  | Поставщик драйвера | Майкрософт
|  |  | INF-файл | bthleenum.inf
|  |  | INF Section | BthLEEnum.NT
|  |  | Аппаратный ID | BTH\MS_BTHLE
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ DVD-дисководы и дисководы компакт-дисков / MATSHITA DVD-RAM UJ8HC ]
|  | Свойства устройства:
|  |  | Описание драйвера | MATSHITA DVD-RAM UJ8HC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
|  |  | Аппаратный ID | SCSI\CdRomMATSHITADVD-RAM_UJ8HC___1.00
|  |  | Сведения о размещении | Bus Number 1, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Matsushita Electric Industrial Co., Ltd.
|  |  | Информация о продукте | http://www.panasonic.com/industrial/optical-drives
|  |  | Загрузка прошивки | http://www.panasonic.com/industrial/optical-drives
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ MTD-устройства / Realtek PCIE CardReader ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIE CardReader
|  |  | Дата драйвера | 04.12.2017
|  |  | Версия драйвера | 10.0.16299.21304
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem19.inf
|  |  | INF Section | RTL8411B.Inst.NTamd64
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_5287&SUBSYS_08641025&REV_01
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTS5287 PCI-E Card Reader
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F0905000-F0905FFF
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
| [ Аудиовходы и аудиовыходы / Динамики (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Динамики (Realtek High Definition Audio)
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | AudioEndpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (Realtek High Definition Audio)
|  |  | Дата драйвера | 22.08.2013
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | AudioEndpoint.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Батареи / Адаптер переменного тока (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер переменного тока (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | INF Section | AcAdapter_Inst
|  |  | Аппаратный ID | ACPI\VEN_ACPI&DEV_0003
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Батареи / Батарея с ACPI-совместимым управлением (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Батарея с ACPI-совместимым управлением (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | INF Section | CmBatt_Inst
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0A
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / AMD Radeon R7 M265 Series ]
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / AMD Radeon(TM) R6 Graphics ]
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / SDHC Card ]
|  | Свойства устройства:
|  |  | Описание драйвера | SDHC Card
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | RSPCIESTOR\GenDisk
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / TOSHIBA External USB 3.0 USB Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA External USB 3.0 USB Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | USBSTOR\DiskTOSHIBA_External_USB_3.05438
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / TOSHIBA MQ01ABD100 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA MQ01ABD100
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18758
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskTOSHIBA_______MQ01ABD100AX00
|  |  | Сведения о размещении | Bus Number 0, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / AMD High Definition Audio Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD High Definition Audio Device
|  |  | Дата драйвера | 26.07.2016
|  |  | Версия драйвера | 9.0.0.9910
|  |  | Поставщик драйвера | Advanced Micro Devices
|  |  | INF-файл | oem27.inf
|  |  | INF Section | HDAudioInstall
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1002&DEV_AA01&SUBSYS_00AA0100&REV_1005
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Bluetooth Audio Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth Audio Device
|  |  | Дата драйвера | 21.01.2014
|  |  | Версия драйвера | 8.0.1.316
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem4.inf
|  |  | INF Section | BTATH_A2DP_SRC.NT
|  |  | Аппаратный ID | BTHENUM\{61118058-486c-4bb0-b4b8-ace4dcadec44}_LOCALMFG&0000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 06.02.2018
|  |  | Версия драйвера | 6.0.1.8366
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem22.inf
|  |  | INF Section | IntcAzAudModel.NTamd64
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0283&SUBSYS_10250864&REV_1000
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_062A&PID_4101&REV_0202&MI_00
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | STANDARD_Inst
|  |  | Аппаратный ID | ACPI\VEN_1025&DEV_0759
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / ACPI компьютер на базе x64 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI компьютер на базе x64
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | INF Section | ACPI_AMD64_HAL
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры IDE ATA/ATAPI / AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 19.03.2015
|  |  | Версия драйвера | 1.3.1.276
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | INF Section | amd_sata_inst
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7801&SUBSYS_08641025&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 17, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - SATA AHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | F0B4F000-F0B4F7FF
|  |  | Порт | 4100-410F
|  |  | Порт | 4110-4117
|  |  | Порт | 4118-411F
|  |  | Порт | 4120-4123
|  |  | Порт | 4124-4127
| [ Контроллеры USB / Bluetooth Hard Copy Cable Replacement Server ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth Hard Copy Cable Replacement Server
|  |  | Дата драйвера | 10.07.2013
|  |  | Версия драйвера | 8.0.1.232
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem7.inf
|  |  | INF Section | BTATH_HCRP.NT
|  |  | Аппаратный ID | BTHENUM\{8855c1d2-9bfe-4b96-bcbf-cbb9682c76bd}_LOCALMFG&0000
| [ Контроллеры USB / Запоминающее устройство для USB ]
|  | Свойства устройства:
|  |  | Описание драйвера | Запоминающее устройство для USB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18224
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbstor.inf
|  |  | INF Section | USBSTOR_BULK.NT
|  |  | Аппаратный ID | USB\VID_0480&PID_A00C&REV_0107
|  |  | Сведения о размещении | Port_#0001.Hub_#0005
| [ Контроллеры USB / Корневой USB-концентратор (xHCI) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор (xHCI)
|  |  | Дата драйвера | 10.10.2015
|  |  | Версия драйвера | 6.3.9600.18088
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbhub3.inf
|  |  | INF Section | Generic.Install.NT
|  |  | Аппаратный ID | USB\ROOT_HUB30&VID1022&PID7814&REV0009
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1022&PID7808&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1022&PID7808&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1022&PID7807&REV0011
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1022&PID7807&REV0011
| [ Контроллеры USB / Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  |  | Дата драйвера | 09.04.2015
|  |  | Версия драйвера | 6.3.9600.17797
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbxhci.inf
|  |  | INF Section | Generic.Install.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7814&SUBSYS_08641025&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 16, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | IRQ | 65536
|  |  | Память | F0B48000-F0B49FFF
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_04F2&PID_B469&REV_2857
|  |  | Сведения о размещении | Port_#0003.Hub_#0002
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_062A&PID_4101&REV_0202
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7807&SUBSYS_08641025&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB OHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | F0B4E000-F0B4EFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7807&SUBSYS_08641025&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - USB OHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | F0B4C000-F0B4CFFF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7808&SUBSYS_08641025&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | F0B4D000-F0B4D0FF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18814
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | EHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_7808&SUBSYS_08641025&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | F0B4B000-F0B4B0FF
| [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер дискового пространства (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18573
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | INF Section | Spaceport_Install
|  |  | Аппаратный ID | Root\Spaceport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | PnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\CMN15BE
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_062A&PID_4101&REV_0202&MI_01&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17808
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_06CB&PID_2970&REV_0008&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Очереди печати / Fax ]
|  | Свойства устройства:
|  |  | Описание драйвера | Fax
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\microsoftmicrosoft_s7d14
| [ Очереди печати / Microsoft XPS Document Writer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft XPS Document Writer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}
| [ Очереди печати / Корневая очередь печати ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневая очередь печати
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | PrintQueue.inf
|  |  | INF Section | NO_DRV_LOCAL
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Переносные устройства / D:\ ]
|  | Свойства устройства:
|  |  | Описание драйвера | D:\
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17415
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wpdfs.inf
|  |  | INF Section | Basic_Install
| [ Переносные устройства / Внешний DATA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Внешний DATA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17415
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wpdfs.inf
|  |  | INF Section | Basic_Install
| [ Программные устройства / Microsoft Device Association Root Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Device Association Root Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Программные устройства / Шина адаптера IPv4 IPv6 (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина адаптера IPv4 IPv6 (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
|  |  | INF Section | SoftwareDevice
| [ Процессоры / AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_48
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Qualcomm Atheros AR956x Wireless Network Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Qualcomm Atheros AR956x Wireless Network Adapter
|  |  | Дата драйвера | 16.08.2016
|  |  | Версия драйвера | 10.0.0.345
|  |  | Поставщик драйвера | Qualcomm Atheros Communications Inc.
|  |  | INF-файл | oem1.inf
|  |  | INF Section | ATHR_DEV_OS61_ACER_956x_CH2.ndi.NTamd64
|  |  | Аппаратный ID | PCI\VEN_168C&DEV_0036&SUBSYS_064211AD&REV_01
|  |  | Сведения о размещении | PCI-шина 3, устройство 0, функция 0
|  |  | PCI-устройство | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 36
|  |  | Память | F0800000-F087FFFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Atheros Communications, Inc.
|  |  | Информация о продукте | http://www.atheros.com/networking
|  |  | Загрузка драйверов | http://www.atheros.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 08.12.2017
|  |  | Версия драйвера | 8.61.1208.2017
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem24.inf
|  |  | INF Section | RTL8411B.ndi.NT
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_08641025&REV_12
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 1
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | F0900000-F0903FFF
|  |  | Память | F0904000-F0904FFF
|  |  | Порт | 2000-20FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | INF Section | ISATAP.ndi
|  |  | Аппаратный ID | *ISATAP
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Виртуальный адаптер Wi-Fi Direct (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netvwifimp.inf
|  |  | INF Section | vwifimp_wfd.ndi
|  |  | Аппаратный ID | {5d624f94-8850-40c3-a3fa-a4fd2080baf3}\vwifimp_wfd
|  |  | Сведения о размещении | VWiFi Bus 0
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Сетевой адаптер с отладкой ядра (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | kdnic.inf
|  |  | INF Section | KdNic.ndi
|  |  | Аппаратный ID | root\kdnic
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Устройства Bluetooth (личной сети) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройства Bluetooth (личной сети)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18756
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | bthpan.inf
|  |  | INF Section | BthPan.Install
|  |  | Аппаратный ID | BTH\MS_BTHPAN
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Устройство Bluetooth (протокол RFCOMM TDI) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройство Bluetooth (протокол RFCOMM TDI)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17826
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | tdibth.inf
|  |  | INF Section | RFCOMM.Install
|  |  | Аппаратный ID | BTH\MS_RFCOMM
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / AMD SMBus ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SMBus
|  |  | Дата драйвера | 18.01.2015
|  |  | Версия драйвера | 5.12.0.31
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc
|  |  | INF-файл | oem20.inf
|  |  | INF Section | AMDSMBus64
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780B&SUBSYS_08641025&REV_16
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | AMD Bolton FCH - SMBus and ACPI Controller
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0B00
|  | Ресурсы устройств:
|  |  | Порт | 0070-0071
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17393
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | ACPI_Inst.NT
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 191
|  |  | IRQ | 256
|  |  | IRQ | 257
|  |  | IRQ | 258
|  |  | IRQ | 259
|  |  | IRQ | 260
|  |  | IRQ | 261
|  |  | IRQ | 262
|  |  | IRQ | 263
|  |  | IRQ | 264
|  |  | IRQ | 265
|  |  | IRQ | 266
|  |  | IRQ | 267
|  |  | IRQ | 268
|  |  | IRQ | 269
|  |  | IRQ | 270
|  |  | IRQ | 271
|  |  | IRQ | 272
|  |  | IRQ | 273
|  |  | IRQ | 274
|  |  | IRQ | 275
|  |  | IRQ | 276
|  |  | IRQ | 277
|  |  | IRQ | 278
|  |  | IRQ | 279
|  |  | IRQ | 280
|  |  | IRQ | 281
|  |  | IRQ | 282
|  |  | IRQ | 283
|  |  | IRQ | 284
|  |  | IRQ | 285
|  |  | IRQ | 286
|  |  | IRQ | 287
|  |  | IRQ | 288
|  |  | IRQ | 289
|  |  | IRQ | 290
|  |  | IRQ | 291
|  |  | IRQ | 292
|  |  | IRQ | 293
|  |  | IRQ | 294
|  |  | IRQ | 295
|  |  | IRQ | 296
|  |  | IRQ | 297
|  |  | IRQ | 298
|  |  | IRQ | 299
|  |  | IRQ | 300
|  |  | IRQ | 301
|  |  | IRQ | 302
|  |  | IRQ | 303
|  |  | IRQ | 304
|  |  | IRQ | 305
|  |  | IRQ | 306
|  |  | IRQ | 307
|  |  | IRQ | 308
|  |  | IRQ | 309
|  |  | IRQ | 310
|  |  | IRQ | 311
|  |  | IRQ | 312
|  |  | IRQ | 313
|  |  | IRQ | 314
|  |  | IRQ | 315
|  |  | IRQ | 316
|  |  | IRQ | 317
|  |  | IRQ | 318
|  |  | IRQ | 319
|  |  | IRQ | 320
|  |  | IRQ | 321
|  |  | IRQ | 322
|  |  | IRQ | 323
|  |  | IRQ | 324
|  |  | IRQ | 325
|  |  | IRQ | 326
|  |  | IRQ | 327
|  |  | IRQ | 328
|  |  | IRQ | 329
|  |  | IRQ | 330
|  |  | IRQ | 331
|  |  | IRQ | 332
|  |  | IRQ | 333
|  |  | IRQ | 334
|  |  | IRQ | 335
|  |  | IRQ | 336
|  |  | IRQ | 337
|  |  | IRQ | 338
|  |  | IRQ | 339
|  |  | IRQ | 340
|  |  | IRQ | 341
|  |  | IRQ | 342
|  |  | IRQ | 343
|  |  | IRQ | 344
|  |  | IRQ | 345
|  |  | IRQ | 346
|  |  | IRQ | 347
|  |  | IRQ | 348
|  |  | IRQ | 349
|  |  | IRQ | 350
|  |  | IRQ | 351
|  |  | IRQ | 352
|  |  | IRQ | 353
|  |  | IRQ | 354
|  |  | IRQ | 355
|  |  | IRQ | 356
|  |  | IRQ | 357
|  |  | IRQ | 358
|  |  | IRQ | 359
|  |  | IRQ | 360
|  |  | IRQ | 361
|  |  | IRQ | 362
|  |  | IRQ | 363
|  |  | IRQ | 364
|  |  | IRQ | 365
|  |  | IRQ | 366
|  |  | IRQ | 367
|  |  | IRQ | 368
|  |  | IRQ | 369
|  |  | IRQ | 370
|  |  | IRQ | 371
|  |  | IRQ | 372
|  |  | IRQ | 373
|  |  | IRQ | 374
|  |  | IRQ | 375
|  |  | IRQ | 376
|  |  | IRQ | 377
|  |  | IRQ | 378
|  |  | IRQ | 379
|  |  | IRQ | 380
|  |  | IRQ | 381
|  |  | IRQ | 382
|  |  | IRQ | 383
|  |  | IRQ | 384
|  |  | IRQ | 385
|  |  | IRQ | 386
|  |  | IRQ | 387
|  |  | IRQ | 388
|  |  | IRQ | 389
|  |  | IRQ | 390
|  |  | IRQ | 391
|  |  | IRQ | 392
|  |  | IRQ | 393
|  |  | IRQ | 394
|  |  | IRQ | 395
|  |  | IRQ | 396
|  |  | IRQ | 397
|  |  | IRQ | 398
|  |  | IRQ | 399
|  |  | IRQ | 400
|  |  | IRQ | 401
|  |  | IRQ | 402
|  |  | IRQ | 403
|  |  | IRQ | 404
|  |  | IRQ | 405
|  |  | IRQ | 406
|  |  | IRQ | 407
|  |  | IRQ | 408
|  |  | IRQ | 409
|  |  | IRQ | 410
|  |  | IRQ | 411
|  |  | IRQ | 412
|  |  | IRQ | 413
|  |  | IRQ | 414
|  |  | IRQ | 415
|  |  | IRQ | 416
|  |  | IRQ | 417
|  |  | IRQ | 418
|  |  | IRQ | 419
|  |  | IRQ | 420
|  |  | IRQ | 421
|  |  | IRQ | 422
|  |  | IRQ | 423
|  |  | IRQ | 424
|  |  | IRQ | 425
|  |  | IRQ | 426
|  |  | IRQ | 427
|  |  | IRQ | 428
|  |  | IRQ | 429
|  |  | IRQ | 430
|  |  | IRQ | 431
|  |  | IRQ | 432
|  |  | IRQ | 433
|  |  | IRQ | 434
|  |  | IRQ | 435
|  |  | IRQ | 436
|  |  | IRQ | 437
|  |  | IRQ | 438
|  |  | IRQ | 439
|  |  | IRQ | 440
|  |  | IRQ | 441
|  |  | IRQ | 442
|  |  | IRQ | 443
|  |  | IRQ | 444
|  |  | IRQ | 445
|  |  | IRQ | 446
|  |  | IRQ | 447
|  |  | IRQ | 448
|  |  | IRQ | 449
|  |  | IRQ | 450
|  |  | IRQ | 451
|  |  | IRQ | 452
|  |  | IRQ | 453
|  |  | IRQ | 454
|  |  | IRQ | 455
|  |  | IRQ | 456
|  |  | IRQ | 457
|  |  | IRQ | 458
|  |  | IRQ | 459
|  |  | IRQ | 460
|  |  | IRQ | 461
|  |  | IRQ | 462
|  |  | IRQ | 463
|  |  | IRQ | 464
|  |  | IRQ | 465
|  |  | IRQ | 466
|  |  | IRQ | 467
|  |  | IRQ | 468
|  |  | IRQ | 469
|  |  | IRQ | 470
|  |  | IRQ | 471
|  |  | IRQ | 472
|  |  | IRQ | 473
|  |  | IRQ | 474
|  |  | IRQ | 475
|  |  | IRQ | 476
|  |  | IRQ | 477
|  |  | IRQ | 478
|  |  | IRQ | 479
|  |  | IRQ | 480
|  |  | IRQ | 481
|  |  | IRQ | 482
|  |  | IRQ | 483
|  |  | IRQ | 484
|  |  | IRQ | 485
|  |  | IRQ | 486
|  |  | IRQ | 487
|  |  | IRQ | 488
|  |  | IRQ | 489
|  |  | IRQ | 490
|  |  | IRQ | 491
|  |  | IRQ | 492
|  |  | IRQ | 493
|  |  | IRQ | 494
|  |  | IRQ | 495
|  |  | IRQ | 496
|  |  | IRQ | 497
|  |  | IRQ | 498
|  |  | IRQ | 499
|  |  | IRQ | 500
|  |  | IRQ | 501
|  |  | IRQ | 502
|  |  | IRQ | 503
|  |  | IRQ | 504
|  |  | IRQ | 505
|  |  | IRQ | 506
|  |  | IRQ | 507
|  |  | IRQ | 508
|  |  | IRQ | 509
|  |  | IRQ | 510
|  |  | IRQ | 511
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft ACPI-совместимый встроенный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимый встроенный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C09
|  | Ресурсы устройств:
|  |  | Порт | 0062-0062
|  |  | Порт | 0066-0066
| [ Системные устройства / Pci Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Pci Bus
|  |  | Дата драйвера | 09.12.2016
|  |  | Версия драйвера | 17.10.0.0
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem29.inf
|  |  | INF Section | AMDKMPFD_Install
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0A08
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000C0000-000C3FFF
|  |  | Память | 000C4000-000C7FFF
|  |  | Память | 000C8000-000CBFFF
|  |  | Память | 000CC000-000CFFFF
|  |  | Память | 000D0000-000D3FFF
|  |  | Память | 000D4000-000D7FFF
|  |  | Память | 000D8000-000DBFFF
|  |  | Память | 000DC000-000DFFFF
|  |  | Память | 000E0000-000E3FFF
|  |  | Память | 000E4000-000E7FFF
|  |  | Память | 000E8000-000EBFFF
|  |  | Память | 000EC000-000EFFFF
|  |  | Память | D0000000-F7FFFFFF
|  |  | Память | FC000000-FED3FFFF
|  |  | Память | FED45000-FFFFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Системные устройства / Qualcomm Atheros Bluetooth Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Qualcomm Atheros Bluetooth Bus
|  |  | Дата драйвера | 21.01.2014
|  |  | Версия драйвера | 8.0.1.316
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem2.inf
|  |  | INF Section | AthBus_Device.NTamd64
|  |  | Аппаратный ID | root\BTATH_BUS
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBusRoot_Device.NT
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C04
| [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый видеодрайвер (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicdisplay.inf
|  |  | INF Section | MSBDD_Fallback
|  |  | Аппаратный ID | ROOT\BasicDisplay
| [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый драйвер отрисовки (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18626
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicrender.inf
|  |  | INF Section | BasicRender
|  |  | Аппаратный ID | ROOT\BasicRender
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0800
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_HPET
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0103
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18302
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volmgr.inf
|  |  | INF Section | Volmgr
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер Microsoft System Management BIOS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер Microsoft System Management BIOS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mssmbios.inf
|  |  | INF Section | MSSMBIOS_DRV
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | INF Section | WMIMAP_Inst.NT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | INF Section | WMIMAP_Inst.NT
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0C
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0C
| [ Системные устройства / Кнопка спящего режима ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка спящего режима ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0E
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 23.07.2014
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_1308&SUBSYS_08641025&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 1, функция 1
|  |  | PCI-устройство | AMD K15.3 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 27
|  |  | Память | F0B40000-F0B43FFF
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 23.07.2014
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780D&SUBSYS_08641025&REV_01
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 2
|  |  | PCI-устройство | AMD Bolton FCH - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | F0B44000-F0B47FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0200
| [ Системные устройства / Крышка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Крышка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0D
| [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vdrvroot.inf
|  |  | INF Section | VDRVROOT
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных сетевых адаптеров NDIS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | ndisvirtualbus.inf
|  |  | INF Section | NdisVirtualBus_Device.NT
|  |  | Аппаратный ID | ROOT\NdisVirtualBus
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | CompositeBus.inf
|  |  | INF Section | CompositeBus_Device.NT
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17415
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | swenum.inf
|  |  | INF Section | SWENUM
|  |  | Аппаратный ID | ROOT\SWENUM
| [ Системные устройства / Порт PCI Express standard Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express standard Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1425&SUBSYS_12341022&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 1
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | F0A00000-F0AFFFFF
|  |  | Порт | 3000-3FFF
| [ Системные устройства / Порт PCI Express standard Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express standard Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1426&SUBSYS_12341022&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 3, функция 1
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | F0900000-F09FFFFF
|  |  | Порт | 2000-2FFF
| [ Системные устройства / Порт PCI Express standard Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express standard Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1426&SUBSYS_12341022&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 3, функция 2
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | F0800000-F08FFFFF
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0000
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C01
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0100
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1422&SUBSYS_08641025&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | AMD K15.3 - Root Complex
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 3, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1424&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 4, функция 0
|  |  | PCI-устройство | AMD K15.3 - PCI Express Root Port
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141A&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 0
|  |  | PCI-устройство | AMD K15.3 - HyperTransport Technology Configuration
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141B&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 1
|  |  | PCI-устройство | AMD K15.3 - Address Map
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141C&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 2
|  |  | PCI-устройство | AMD K15.3 - DRAM Controller
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141D&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 3
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141E&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 4
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control 2
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_141F&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 5
|  |  | PCI-устройство | AMD K15.3 - Miscellaneous Control 3
| [ Системные устройства / Стандартный мост PCI - ISA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - ISA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | MSISADRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780E&SUBSYS_08641025&REV_11
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 3
|  |  | PCI-устройство | AMD Bolton FCH - LPC Bridge
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_780F&SUBSYS_00000000&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 4
|  |  | PCI-устройство | AMD Bolton FCH - PCI-PCI Host Bridge
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17238
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина перенаправителя устройств удаленных рабочих столов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина перенаправителя устройств удаленных рабочих столов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | INF Section | RDPBUS
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | INF Section | volume_snapshot_install.NTamd64
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18266
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTamd64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / Bluetooth AVRCP Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth AVRCP Device
|  |  | Дата драйвера | 10.07.2013
|  |  | Версия драйвера | 8.0.1.232
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem11.inf
|  |  | INF Section | BTATH_RCP.Inst.NT
|  |  | Аппаратный ID | BTHENUM\{13b67e97-545b-41dc-ac44-6fede5fe6087}_LOCALMFG&0000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимая сенсорная панель ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая сенсорная панель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_06CB&PID_2970&REV_0008&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_062A&PID_4101&REV_0202&MI_01&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\BtIaHidDevice
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство, определенное поставщиком
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_06CB&PID_2970&REV_0008&Col05
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_062A&PID_4101&REV_0202&MI_01&Col04
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимый системный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимый системный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_062A&PID_4101&REV_0202&MI_01&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / Microsoft Input Configuration Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Input Configuration Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mtconfig.inf
|  |  | INF Section | MTConfigInst.NT
|  |  | Аппаратный ID | HID\VID_06CB&PID_2970&REV_0008&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / Synaptics HID Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Synaptics HID Device
|  |  | Дата драйвера | 26.10.2015
|  |  | Версия драйвера | 19.0.25.6
|  |  | Поставщик драйвера | Synaptics
|  |  | INF-файл | oem23.inf
|  |  | INF Section | SynRMIHID_Device.NT
|  |  | Аппаратный ID | HID\VID_06CB&PID_2970&REV_0008&Col04
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_062A&PID_4101&REV_0202&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_062A&PID_4101&REV_0202&MI_01
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.18341
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_06CB&PID_2970&REV_0008
|  |  | Сведения о размещении | Port_#0001.Hub_#0003
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства обработки изображений / HD WebCam ]
|  | Свойства устройства:
|  |  | Описание драйвера | HD WebCam
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.3.9600.17217
|  |  | Поставщик драйвера | Майкрософт
|  |  | INF-файл | usbvideo.inf
|  |  | INF Section | USBVideo.NT
|  |  | Аппаратный ID | USB\VID_04F2&PID_B469&REV_2857&MI_00
|  |  | Сведения о размещении | 0000.0012.0002.003.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 0, Устройство 20, Функция 2 | AMD Bolton FCH - High Definition Audio Controller
|  |  | Шина 0, Устройство 20, Функция 3 | AMD Bolton FCH - LPC Bridge
|  |  | Шина 0, Устройство 20, Функция 4 | AMD Bolton FCH - PCI-PCI Host Bridge
|  |  | Шина 0, Устройство 17, Функция 0 | AMD Bolton FCH - SATA AHCI Controller
|  |  | Шина 0, Устройство 20, Функция 0 | AMD Bolton FCH - SMBus and ACPI Controller
|  |  | Шина 0, Устройство 18, Функция 2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Шина 0, Устройство 19, Функция 2 | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Шина 0, Устройство 16, Функция 0 | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Шина 0, Устройство 18, Функция 0 | AMD Bolton FCH - USB OHCI Controller
|  |  | Шина 0, Устройство 19, Функция 0 | AMD Bolton FCH - USB OHCI Controller
|  |  | Шина 0, Устройство 24, Функция 1 | AMD K15.3 - Address Map
|  |  | Шина 0, Устройство 24, Функция 2 | AMD K15.3 - DRAM Controller
|  |  | Шина 0, Устройство 1, Функция 1 | AMD K15.3 - High Definition Audio Controller
|  |  | Шина 0, Устройство 24, Функция 0 | AMD K15.3 - HyperTransport Technology Configuration
|  |  | Шина 0, Устройство 24, Функция 4 | AMD K15.3 - Miscellaneous Control 2
|  |  | Шина 0, Устройство 24, Функция 5 | AMD K15.3 - Miscellaneous Control 3
|  |  | Шина 0, Устройство 24, Функция 3 | AMD K15.3 - Miscellaneous Control
|  |  | Шина 0, Устройство 2, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 2, Функция 1 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 3, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 3, Функция 1 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 3, Функция 2 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 4, Функция 0 | AMD K15.3 - PCI Express Root Port
|  |  | Шина 0, Устройство 0, Функция 0 | AMD K15.3 - Root Complex
|  |  | Шина 0, Устройство 1, Функция 0 | AMD Radeon R6 Series (Kaveri) Video Adapter
|  |  | Шина 3, Устройство 0, Функция 0 | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  |  | Шина 2, Устройство 0, Функция 1 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Шина 2, Устройство 0, Функция 0 | Realtek RTS5287 PCI-E Card Reader
|  | Устройства PnP:
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_A10-7300_RADEON_R6__10_COMPUTE_CORES_4C+6G_ | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_A10-7300_RADEON_R6__10_COMPUTE_CORES_4C+6G_ | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_A10-7300_RADEON_R6__10_COMPUTE_CORES_4C+6G_ | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_48_-_AMD_A10-7300_RADEON_R6__10_COMPUTE_CORES_4C+6G_ | AMD A10-7300 Radeon R6, 10 Compute Cores 4C+6G
|  |  | PNP0C0A | Control Method Battery
|  |  | PNP0200 | DMA Controller
|  |  | PNP0C09 | Embedded Controller Device
|  |  | PNP0103 | High Precision Event Timer
|  |  | PNP0C0D | Lid
|  |  | ACPI0003 | Microsoft AC Adapter
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0800 | PC Speaker
|  |  | PNP0C0C | Power Button
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C0E | Sleep Button
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | 10250759 | Стандартная клавиатура PS/2
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 04CA 300B | Bluetooth USB Module
|  |  | 04F2 B469 | HD WebCam
|  |  | 062A 4101 | USB-устройство ввода
|  |  | 062A 4101 | USB-устройство ввода
|  |  | 06CB 2970 | USB-устройство ввода
|  |  | 0480 A00C | Запоминающее устройство для USB
|  |  | 04F2 B469 | Составное USB устройство
|  |  | 062A 4101 | Составное USB устройство

Устройства PCI

| [ AMD Bolton FCH - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1022-780D
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - LPC Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - LPC Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 3
|  |  | ID устройства | 1022-780E
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - PCI-PCI Host Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - PCI-PCI Host Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 4
|  |  | ID устройства | 1022-780F
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - SATA AHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 1022-7801
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - SMBus and ACPI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - SMBus and ACPI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 1022-780B
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 16
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD Bolton FCH - USB 2.0 EHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 2
|  |  | ID устройства | 1022-7808
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB 2.0 EHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 2.0 EHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 2
|  |  | ID устройства | 1022-7808
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB 3.0 xHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB 3.0 xHCI Controller
|  |  | Тип шины | PCI Express 2.0
|  |  | Шина / Устройство / Функция | 0 / 16 / 0
|  |  | ID устройства | 1022-7814
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB OHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB OHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 0
|  |  | ID устройства | 1022-7807
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Bolton FCH - USB OHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Bolton FCH - USB OHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 0
|  |  | ID устройства | 1022-7807
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 11
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - Address Map ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Address Map
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 1
|  |  | ID устройства | 1022-141B
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 2
|  |  | ID устройства | 1022-141C
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - High Definition Audio Controller
|  |  | Тип шины | PCI Express 2.0
|  |  | Шина / Устройство / Функция | 0 / 1 / 1
|  |  | ID устройства | 1002-1308
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - HyperTransport Technology Configuration ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - HyperTransport Technology Configuration
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 0
|  |  | ID устройства | 1022-141A
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control 2 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control 2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 4
|  |  | ID устройства | 1022-141E
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control 3 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control 3
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 5
|  |  | ID устройства | 1022-141F
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Miscellaneous Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Miscellaneous Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 3
|  |  | ID устройства | 1022-141D
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 1
|  |  | ID устройства | 1022-1425
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 3 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 3 / 1
|  |  | ID устройства | 1022-1426
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 3 / 2
|  |  | ID устройства | 1022-1426
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD K15.3 - PCI Express Root Port ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - PCI Express Root Port
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 4 / 0
|  |  | ID устройства | 1022-1424
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15.3 - Root Complex ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15.3 - Root Complex
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 1022-1422
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ AMD Radeon R6 Series (Kaveri) Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD Radeon R6 Series (Kaveri) Video Adapter
|  |  | Тип шины | PCI Express 2.0
|  |  | Шина / Устройство / Функция | 0 / 1 / 0
|  |  | ID устройства | 1002-130A
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Atheros AR9565 802.11b/g/n Wireless Network Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 3 / 0 / 0
|  |  | ID устройства | 168C-0036
|  |  | Субсистемный идентификатор | 11AD-0642
|  |  | Класс устройства | 0280 (Network Controller)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 1
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 12
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek RTS5287 PCI-E Card Reader ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTS5287 PCI-E Card Reader
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 10EC-5287
|  |  | Субсистемный идентификатор | 1025-0864
|  |  | Класс устройства | FF00
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ Запоминающее устройство для USB (External USB 3.0) ]
|  | Свойства устройства:
|  |  | Описание устройства | Запоминающее устройство для USB
|  |  | ID устройства | 0480-A00C
|  |  | Класс устройства | 08 / 06 (Mass Storage)
|  |  | Протокол устройства | 50
|  |  | Производитель | TOSHIBA
|  |  | Продукт | External USB 3.0
|  |  | Серийный номер | 20150319017002
|  |  | Поддерживаемая версия USB | 3.00
|  |  | Текущая скорость | Super (USB 3.0)
| [ Составное USB устройство (2.4G Keyboard Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 062A-4101
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Производитель | MOSART Semi.
|  |  | Продукт | 2.4G Keyboard Mouse
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)
| [ Bluetooth USB Module ]
|  | Свойства устройства:
|  |  | Описание устройства | Bluetooth USB Module
|  |  | ID устройства | 04CA-300B
|  |  | Класс устройства | E0 / 01 (Bluetooth)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)
| [ Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 04F2-B469
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)
| [ USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 06CB-2970
|  |  | Класс устройства | 03 / 00 (Human Interface Device)
|  |  | Протокол устройства | 00
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Full (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131071 | Исключительный | Порт PCI Express standard Root
|  | IRQ 131071 | Исключительный | Порт PCI Express standard Root
|  | IRQ 131071 | Исключительный | Порт PCI Express standard Root
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | AMD SATA Controller
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 191 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 256 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 257 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 258 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 259 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 260 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 261 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 262 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 263 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 264 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 265 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 266 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 267 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 268 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 269 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 27 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 270 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 271 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 272 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 273 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 274 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 275 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 276 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 277 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 278 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 279 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 280 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 281 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 282 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 283 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 284 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 285 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 286 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 287 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 288 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 289 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 290 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 291 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 292 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 293 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 294 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 295 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 296 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 297 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 298 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 299 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 300 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 301 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 302 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 303 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 304 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 305 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 306 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 307 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 308 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 309 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 310 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 311 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 312 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 313 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 314 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 315 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 316 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 317 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 318 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 319 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 320 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 321 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 322 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 323 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 324 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 325 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 326 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 327 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 328 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 329 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 330 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 331 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 332 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 333 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 334 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 335 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 336 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 337 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 338 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 339 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 340 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 341 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 342 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 343 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 344 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 345 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 346 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 347 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 348 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 349 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 350 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 351 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 352 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 353 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 354 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 355 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 356 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 357 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 358 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 359 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 36 | Общий | Qualcomm Atheros AR956x Wireless Network Adapter
|  | IRQ 360 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 361 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 362 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 363 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 364 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 365 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 366 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 367 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 368 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 369 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 370 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 371 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 372 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 373 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 374 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 375 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 376 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 377 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 378 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 379 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 380 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 381 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 382 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 383 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 384 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 385 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 386 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 387 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 388 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 389 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 390 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 391 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 392 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 393 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 394 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 395 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 396 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 397 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 398 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 399 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 400 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 401 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 402 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 403 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 404 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 405 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 406 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 407 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 408 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 409 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 410 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 411 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 412 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 413 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 414 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 415 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 416 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 417 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 418 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 419 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 420 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 421 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 422 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 423 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 424 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 425 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 426 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 427 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 428 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 429 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 430 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 431 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 432 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 433 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 434 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 435 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 436 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 437 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 438 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 439 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 440 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 441 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 442 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 443 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 444 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 445 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 446 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 447 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 448 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 449 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 450 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 451 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 452 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 453 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 454 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 455 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 456 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 457 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 458 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 459 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 460 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 461 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 462 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 463 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 464 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 465 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 466 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 467 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 468 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 469 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 470 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 471 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 472 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 473 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 474 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 475 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 476 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 477 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 478 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 479 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 480 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 481 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 482 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 483 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 484 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 485 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 486 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 487 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 488 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 489 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 490 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 491 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 492 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 493 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 494 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 495 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 496 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 497 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 498 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 499 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 500 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 501 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 502 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 503 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 504 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 505 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 506 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 507 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 508 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 509 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 510 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 511 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | IRQ 65536 | Исключительный | Realtek PCIE CardReader
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | Pci Bus
|  | Память 000C0000-000C3FFF | Общий | Pci Bus
|  | Память 000C4000-000C7FFF | Общий | Pci Bus
|  | Память 000C8000-000CBFFF | Общий | Pci Bus
|  | Память 000CC000-000CFFFF | Общий | Pci Bus
|  | Память 000D0000-000D3FFF | Общий | Pci Bus
|  | Память 000D4000-000D7FFF | Общий | Pci Bus
|  | Память 000D8000-000DBFFF | Общий | Pci Bus
|  | Память 000DC000-000DFFFF | Общий | Pci Bus
|  | Память 000E0000-000E3FFF | Общий | Pci Bus
|  | Память 000E4000-000E7FFF | Общий | Pci Bus
|  | Память 000E8000-000EBFFF | Общий | Pci Bus
|  | Память 000EC000-000EFFFF | Общий | Pci Bus
|  | Память D0000000-DFFFFFFF | Исключительный | Порт PCI Express standard Root
|  | Память D0000000-F7FFFFFF | Общий | Pci Bus
|  | Память F0800000-F087FFFF | Исключительный | Qualcomm Atheros AR956x Wireless Network Adapter
|  | Память F0800000-F08FFFFF | Исключительный | Порт PCI Express standard Root
|  | Память F0900000-F0903FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память F0900000-F09FFFFF | Исключительный | Порт PCI Express standard Root
|  | Память F0904000-F0904FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память F0905000-F0905FFF | Исключительный | Realtek PCIE CardReader
|  | Память F0A00000-F0AFFFFF | Исключительный | Порт PCI Express standard Root
|  | Память F0B40000-F0B43FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память F0B44000-F0B47FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память F0B48000-F0B49FFF | Исключительный | Расширяемый хост-контроллер AMD USB 3.0 0100 (Майкрософт)
|  | Память F0B4B000-F0B4B0FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память F0B4C000-F0B4CFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память F0B4D000-F0B4D0FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память F0B4E000-F0B4EFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память F0B4F000-F0B4F7FF | Исключительный | AMD SATA Controller
|  | Память FC000000-FED3FFFF | Общий | Pci Bus
|  | Память FED45000-FFFFFFFF | Общий | Pci Bus
|  | Порт 0000-0CF7 | Общий | Pci Bus
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0062-0062 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0066-0066 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0070-0071 | Исключительный | CMOS и часы
|  | Порт 0D00-FFFF | Общий | Pci Bus
|  | Порт 2000-20FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт 2000-2FFF | Исключительный | Порт PCI Express standard Root
|  | Порт 3000-3FFF | Исключительный | Порт PCI Express standard Root
|  | Порт 4100-410F | Исключительный | AMD SATA Controller
|  | Порт 4110-4117 | Исключительный | AMD SATA Controller
|  | Порт 4118-411F | Исключительный | AMD SATA Controller
|  | Порт 4120-4123 | Исключительный | AMD SATA Controller
|  | Порт 4124-4127 | Исключительный | AMD SATA Controller

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | Japanese keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 5
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft XPS Document Writer v4 (v6.03)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | Adobe Creative Cloud | Registry\Common\Run | C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe --showwindow=false --onOSstartup=true
|  | AdobeAAMUpdater-1.0 | Registry\Common\Run | C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
|  | AppEx Accelerator UI | Registry\User\Run | C:\Program Files\AMD Quick Stream\AMDQuickStream.exe -h
|  | AvastUI.exe | Registry\Common\Run | C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui
|  | BtvStack | Registry\Common\Explorer\Run | C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
|  | Classic Start Menu | Registry\Common\Run | C:\Program Files\Classic Shell\ClassicStartMenu.exe -autorun
|  | RTHDVCPL | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
|  | StartCCC | Registry\Common\Run | C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe MSRun

Запланированные

| [ AdobeAAMUpdater-1 ]
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 11.03.2018 21:52:06
|  |  | Следующий запуск | 12.03.2018 21:32:11
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 21:32:11 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель |
|  |  | Последний запуск | 12.03.2018 12:32:10
|  |  | Следующий запуск | 12.03.2018 13:32:11
|  | Триггеры задач:
|  |  | Daily | At 21:32:11 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ Optimize Start Menu Cache Files-S-1-5-21-3663707864-236692431-461949567-1001 ]
|  | Свойства задачи:
|  |  | Имя задачи | Optimize Start Menu Cache Files-S-1-5-21-3663707864-236692431-461949567-1001
|  |  | Статус | Запрещено
|  |  | Имя приложения |
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
|  |  | Имя учётной записи | Роман
|  |  | Создатель | Microsoft Corporation
|  |  | Последний запуск | 11.03.2018 20:06:49
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | On idle | When computer is idle

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent 3.5.0 |  | Неизвестно | µTorrentPro 3.5.0 Build 43916 |  |
|  | 3DP Chip Lite v18.02 | v18.02 | Неизвестно | 3DP Chip Lite | 3DP |
|  | 8GadgetPack | 24.0.0 | Неизвестно | {36E60904-D465-40F7-82A7-A9C7A84C29B7} | 8GadgetPack.net | 2018-03-01
|  | Adobe Creative Cloud | 3.9.0.327 | Неизвестно | Adobe Creative Cloud | Adobe Systems Incorporated |
|  | Adobe Photoshop CC 2017 | 18.0.0 | Неизвестно | PHSP_18_0 | Adobe Systems Incorporated |
|  | AMD Accelerated Video Transcoding | 13.30.100.40402 | Неизвестно | {3D2EBB2A-BF32-8981-DC37-F09613CF2738} | Advanced Micro Devices, Inc. | 2018-03-01
|  | AMD Catalyst Control Center | 2014.0402.434.6267 | Неизвестно | {103FAB04-2973-3FDD-74D5-DBB8409F53CD} | Название организации | 2018-03-01
|  | AMD Catalyst Install Manager | 8.0.916.0 | Неизвестно | {9D98D3EC-9BB8-47EF-66B6-B652B9846634} | Advanced Micro Devices, Inc. | 2018-03-01
|  | AMD Quick Stream | 3.10.0.0 | Неизвестно | {E9EED4AE-682B-4501-9574-D09A21717599}_is1 | AppEx Networks | 2018-03-01
|  | Avast Premier | 18.1.2326 | Неизвестно | Avast Antivirus | AVAST Software |
|  | Catalyst Control Center - Branding | 1.00.0000 | Неизвестно | {FE591E7E-FC2E-4135-B2B6-14919D2E253F} | Advanced Micro Devices, Inc. | 2018-03-01
|  | Catalyst Control Center Graphics Previews Common | 2014.0402.434.6267 | Неизвестно | {7BF2ED5A-D248-2F57-BBE5-6824225E6D33} | Advanced Micro Devices, Inc. | 2018-03-01
|  | Catalyst Control Center InstallProxy | 2014.0402.434.6267 | Неизвестно | {EB4EFF7A-C38E-156E-BBBA-531343EDA6DD} | Advanced Micro Devices, Inc. | 2018-03-01
|  | Catalyst Control Center Localization All | 2014.0402.434.6267 | Неизвестно | {B867FCA3-1EFA-4610-C31B-77088E92D72F} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Chinese Standard | 2014.0402.0433.6267 | Неизвестно | {C62C2FA6-3352-6722-D953-E35A5BA6C5FB} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Chinese Traditional | 2014.0402.0433.6267 | Неизвестно | {3B2AA710-75CB-E16B-B516-F51FBFFFF5DD} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Czech | 2014.0402.0433.6267 | Неизвестно | {4FCB255E-E0CF-6A4C-2751-D8F3DCEF4D1F} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Danish | 2014.0402.0433.6267 | Неизвестно | {E8CF84DA-CB67-78CA-D78D-E88409FE871F} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Dutch | 2014.0402.0433.6267 | Неизвестно | {F4BB46A9-08BC-F433-B783-C21B3AA48748} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help English | 2014.0402.0433.6267 | Неизвестно | {C7EFE12F-6AB2-DD31-0157-D54B1913C33E} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Finnish | 2014.0402.0433.6267 | Неизвестно | {D4244513-47F8-C1A2-B777-750F37167A94} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help French | 2014.0402.0433.6267 | Неизвестно | {0181CEF1-7F69-3DCB-5390-687501360CC1} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help German | 2014.0402.0433.6267 | Неизвестно | {A67A91BD-2DB5-EA5B-1DE8-8B1AAF0D4074} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Greek | 2014.0402.0433.6267 | Неизвестно | {0F5A6B6E-1C70-0671-4C45-8E3BEFEBC7DC} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Hungarian | 2014.0402.0433.6267 | Неизвестно | {849F13F1-DD3A-CC7A-6DD3-EAD80A056685} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Italian | 2014.0402.0433.6267 | Неизвестно | {04AD996D-6B1C-6733-17A7-18B1B29372FD} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Japanese | 2014.0402.0433.6267 | Неизвестно | {255A468E-175D-F54B-9B54-EA2110495646} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Korean | 2014.0402.0433.6267 | Неизвестно | {AD288B51-3769-8516-7883-4F424FF2EE24} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Norwegian | 2014.0402.0433.6267 | Неизвестно | {12B1DD15-07CB-2476-702B-43DABFE02E1B} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Polish | 2014.0402.0433.6267 | Неизвестно | {540811A6-6E26-5D60-F698-E68823D2498D} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Portuguese | 2014.0402.0433.6267 | Неизвестно | {C21038AB-5319-C714-3429-AEF761EC3834} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Russian | 2014.0402.0433.6267 | Неизвестно | {50E41D79-E677-C142-BD2E-816D23236770} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Spanish | 2014.0402.0433.6267 | Неизвестно | {F5F4778C-691E-3BD2-2808-F1C72B669DF9} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Swedish | 2014.0402.0433.6267 | Неизвестно | {97A06618-50A4-5A81-1D62-984224F5D9E9} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Thai | 2014.0402.0433.6267 | Неизвестно | {4AEA774F-48C9-3E4E-4E4D-F7CC7BB90D1E} | Advanced Micro Devices, Inc. | 2018-03-01
|  | CCC Help Turkish | 2014.0402.0433.6267 | Неизвестно | {0ECB9304-767D-A13E-08D5-C2DA3883F347} | Advanced Micro Devices, Inc. | 2018-03-01
|  | ccc-utility64 | 2014.0402.434.6267 | Неизвестно | {AAC4D03E-F3D9-377E-35E5-11E4FB639554} | Advanced Micro Devices, Inc. | 2018-03-01
|  | Classic Shell | 4.3.1 | Неизвестно | {CABCE573-0A86-42FA-A52A-C7EA61D5BE08} | IvoSoft | 2018-03-01
|  | Google Chrome | 64.0.3282.186 | Неизвестно | Google Chrome | Google Inc. | 2018-03-01
|  | Google Update Helper | 1.3.33.7 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2018-03-01
|  | Microsoft Access MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0015-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Access MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0015-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Access Setup Metadata MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0117-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft DCF MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0090-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft DCF MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0090-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Excel MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0016-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Excel MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0016-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Groove MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00BA-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Groove MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00BA-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft InfoPath MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0044-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft InfoPath MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0044-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Lync MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-012B-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Lync MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-012B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office 32-bit Components 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Korrekturhilfen 2013 - Deutsch [Немецкий (Германия)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0407-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office OSM MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00E1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office OSM MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00E1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office OSM UX MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00E2-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office OSM UX MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00E2-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Professional Plus 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0011-0000-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Proofing (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-002C-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Proofing (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-002C-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Proofing Tools 2013 - English | 15.0.4569.1506 | Неизвестно | {90150000-001F-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Proofing Tools 2013 - Espanol [Испанский (Испания, международная сортировка)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0C0A-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Shared 32-bit MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Shared 32-bit MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Shared MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-006E-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Shared MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office Shared Setup Metadata MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0115-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Office профессиональный плюс 2013 | 15.0.4569.1506 | Неизвестно | Office15.PROPLUS | Microsoft Corporation |
|  | Microsoft OneNote MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00A1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft OneNote MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00A1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Outlook MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-001A-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Outlook MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001A-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft PowerPoint MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0018-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft PowerPoint MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0018-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Publisher MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0019-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Publisher MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0019-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Silverlight | 5.1.50907.0 | Неизвестно | {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} | Microsoft Corporation | 2018-03-01
|  | Microsoft Visio MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0054-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Visio Professional 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0051-0000-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Visio профессиональный 2013 | 15.0.4569.1506 | Неизвестно | Office15.VISPRO | Microsoft Corporation |
|  | Microsoft Visual C++ 2005 Redistributable (x64) | 8.0.56336 | Неизвестно | {071c9b48-7c32-4621-a0ac-3f809523288f} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2005 Redistributable | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2018-03-01
|  | Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 | 14.0.23918.0 | Неизвестно | {dab68466-3a7d-41a8-a5cf-415e3ff8ef71} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 | 14.0.23918.0 | Неизвестно | {2e085fd2-a3e4-4b39-8e10-6b8d35f55244} | Microsoft Corporation |
|  | Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23918 | 14.0.23918 | Неизвестно | {DFFEB619-5455-3697-B145-243D936DB95B} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23918 | 14.0.23918 | Неизвестно | {7B50D081-E670-3B43-A460-0E2CDB5CE984} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23918 | 14.0.23918 | Неизвестно | {BD9CFD69-EB91-354E-9C98-D439E6091932} | Microsoft Corporation | 2018-03-11
|  | Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23918 | 14.0.23918 | Неизвестно | {B5FC62F5-A367-37A5-9FD2-A6E137C0096F} | Microsoft Corporation | 2018-03-11
|  | Microsoft Word MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-001B-0409-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Microsoft Word MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | OEM Application Profile | 1.00.0000 | Неизвестно | {276FD4A2-030F-8A24-7DFE-9B1384131BCD} | Название организации | 2018-03-01
|  | Outils de verification linguistique 2013 de Microsoft Office - Francais [Французский (Франция)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-040C-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Qualcomm Atheros Bluetooth Suite (64) | 8.0.1.318 | Неизвестно | {A84A4FB1-D703-48DB-89E0-68B6499D2801} | Qualcomm Atheros Communications | 2018-03-01
|  | Qualcomm Atheros WLAN and Bluetooth Client Installation Program [Русский (Россия)] | 12.29 | Неизвестно | {28006915-2739-4EBE-B5E8-49B25D32EB33} | Qualcomm Atheros | 2018-03-01
|  | Realtek Card Reader | 10.0.370.162 | Неизвестно | {5BC2B5AB-80DE-4E83-B8CF-426902051D0A} | Realtek Semiconductor Corp. | 2018-03-05
|  | Realtek Ethernet Controller Driver | 8.20.815.2013 | Неизвестно | {8833FFB6-5B0C-4764-81AA-06DFEED9A476} | Realtek | 2018-03-01
|  | Realtek High Definition Audio Driver | 6.0.1.8366 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. |
|  | UltraUXThemePatcher | 3.3.1.0 | Неизвестно | UltraUXThemePatcher | Manuel Hoefs (Zottel) |
|  | ViPER4Windows, версия 1.0.5 | 1.0.5 | Неизвестно | {1A0B530D-277E-4735-8A36-65DCF7E157CB}_is1 | ViPERs Audio, Inc | 2018-03-11
|  | WhatsApp | 0.2.8361 | Неизвестно | WhatsApp | WhatsApp | 2018-03-08
|  | WinRAR 5.50 (64-разрядная) | 5.50.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | Засоби перевірки правопису Microsoft Office 2013 – українська мова [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0422-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01
|  | Пакет драйверов Windows - Qualcomm Atheros Communications Inc. (athr) Net (08/14/2015 10.0.0.326) | 08/14/2015 10.0.0.326 | Неизвестно | DB13626D524FDBB4F1938516AD0F957505E5E0D1 | Qualcomm Atheros Communications Inc. |
|  | Средства проверки правописания Microsoft Office 2013 — русский [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0419-1000-0000000FF1CE} | Microsoft Corporation | 2018-03-01

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 11.0.9600.18838 | D6RD9-D4N8T-RT9QX-YW6YT-FCWWJ
|  | Microsoft Office Professional Plus 2013 | YC7DK-G2NP3-2QQC3-J6H88-GVGXT
|  | Microsoft Visio Professional 2013 | C2FG9-N6J68-H8BTJ-BW3QX-RM3B3
|  | Microsoft Windows 8.1 Professional | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 001 | Архив WinRAR |
|  | 386 | Virtual Device Driver |
|  | 3DS | 3DS File |
|  | 3FR | 3FR File |
|  | 3G2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GP | 3GPP Audio/Video | video/3gpp
|  | 3GP2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GPP | 3GPP Audio/Video | video/3gpp
|  | 7Z | Архив WinRAR |
|  | 8BA | 8BA File |
|  | 8BC | 8BC File |
|  | 8BE | 8BE File |
|  | 8BF | 8BF File |
|  | 8BI | 8BI File |
|  | 8BP | 8BP File |
|  | 8BS | 8BS File |
|  | 8BX | 8BX File |
|  | 8BY | 8BY File |
|  | 8LI | 8LI File |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | ABR | ABR File |
|  | ACB | ACB File |
|  | ACCOUNTPICTURE-MS | Account Picture File | application/windows-accountpicture
|  | ACE | Архив WinRAR |
|  | ACF | ACF File |
|  | ACL | AutoCorrect List File |
|  | ACO | ACO File |
|  | ACT | ACT File |
|  | ACV | ACV File |
|  | ADO | ADO File |
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AHS | AHS File |
|  | AHU | AHU File |
|  | AIF | AIFF Format Sound | audio/aiff
|  | AIFC | AIFF Format Sound | audio/aiff
|  | AIFF | AIFF Format Sound | audio/aiff
|  | ALV | ALV File |
|  | AMP | AMP File |
|  | AMS | AMS File |
|  | ANI | Animated Cursor |
|  | API | API File |
|  | APL | APL File |
|  | APPCONTENT-MS | Application Content | application/windows-appcontent+xml
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File |
|  | ASE | ASE File |
|  | ASF | Windows Media Audio/Video file | video/x-ms-asf
|  | ASL | ASL File |
|  | ASP | ASP File |
|  | AST | AST File |
|  | ASV | ASV File |
|  | ASX | Windows Media Audio/Video playlist | video/x-ms-asf
|  | ATF | ATF File |
|  | ATN | ATN File |
|  | AU | AU Format Sound | audio/basic
|  | AVA | AVA File |
|  | AVASTCONFIG | avast! config file | application/avast-config
|  | AVASTLIC | avast! license file | application/avast-license
|  | AVASTSOUNDS | avast! soundpack file | application/avast-sounds
|  | AVASTTHEME | avast! theme file | application/avast-theme
|  | AVASTVPN | avast! SecureLine License | application/avast-avastvpn
|  | AVI | Video Clip | video/avi
|  | AW | Answer Wizard File |
|  | AXT | AXT File |
|  | BAT | Windows Batch File |
|  | BLG | Performance Monitor File |
|  | BLW | BLW File |
|  | BMP | BMP File | image/bmp
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | CAB | Архив WinRAR |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CDA | CD Audio Track |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CDXML | CDXML File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHA | CHA File |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CIN | CIN File |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CR2 | CR2 File | image/CR2
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CRW | CRW File | image/CRW
|  | CSH | CSH File |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Excel, содержащий значения, разделенные запятыми | application/vnd.ms-excel
|  | CUR | Cursor |
|  | DAE | DAE File |
|  | DB | Data Base File |
|  | DCP | DCP File |
|  | DCPR | DCPR File |
|  | DCR | DCR File |
|  | DCTX | Open Extended Dictionary |
|  | DCTXC | Open Extended Dictionary |
|  | DDS | DDS Image | image/vnd.ms-dds
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DESKTHEMEPACK | Windows Desktop Theme Pack |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIC | Text Document |
|  | DLL | Application Extension | application/x-msdownload
|  | DNG | DNG File | image/DNG
|  | DOC | Документ Microsoft Word 97–2003 | application/msword
|  | DOCHTML | Документ Microsoft Word в формате HTML |
|  | DOCM | Документ Microsoft Word с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | Документ Microsoft Word в формате XML |
|  | DOT | Шаблон Microsoft Word 97–2003 | application/msword
|  | DOTHTML | Шаблон Microsoft Word в формате HTML |
|  | DOTM | Шаблон Microsoft Word с поддержкой макросов | application/vnd.ms-word.template.macroEnabled.12
|  | DOTX | Шаблон Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.template
|  | DQY | Файл запроса ODBC для Microsoft Excel |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EAP | EAP File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Microsoft Office Themes File |
|  | EMF | EMF File | image/x-emf
|  | EML | EML File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | ERF | ERF File | image/ERF
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXC | Text Document |
|  | EXE | Application | application/x-msdownload
|  | EXR | EXR File |
|  | FFF | FFF File |
|  | FFO | FFO File |
|  | FL3 | FL3 File |
|  | FON | Font file |
|  | FXG | FXG File |
|  | GADGET | Windows Gadget |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GIF | GIF Image | image/gif
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRA | Диаграмма Microsoft Graph |
|  | GRD | GRD File |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GZ | Архив WinRAR | application/x-gzip
|  | HDR | HDR File |
|  | HLP | Help File |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | HXA | Microsoft Help Attribute Definition File | application/xml
|  | HXC | Microsoft Help Collection Definition File | application/xml
|  | HXD | Microsoft Help Validator File | application/octet-stream
|  | HXE | Microsoft Help Samples Definition File | application/xml
|  | HXF | Microsoft Help Include File | application/xml
|  | HXH | Microsoft Help Merged Hierarchy File | application/octet-stream
|  | HXI | Microsoft Help Compiled Index File | application/octet-stream
|  | HXK | Microsoft Help Index File | application/xml
|  | HXQ | Microsoft Help Merged Query Index File | application/octet-stream
|  | HXR | Microsoft Help Merged Attribute Index File | application/octet-stream
|  | HXS | Microsoft Help Compiled Storage File | application/octet-stream
|  | HXT | Microsoft Help Table of Contents File | application/xml
|  | HXV | Microsoft Help Virtual Topic Definition File | application/xml
|  | HXW | Microsoft Help Attribute Definition File | application/octet-stream
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | IIQ | IIQ File |
|  | IMESX | IME Search provider definition |
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | IQY | Файл веб-запроса для Microsoft Excel | text/x-ms-iqy
|  | IROS | IROS File |
|  | IRS | IRS File |
|  | ISO | Disc Image File |
|  | JFIF | JPEG Image | image/jpeg
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JavaScript File | application/javascript
|  | JSE | JScript Encoded File |
|  | JTX | XPS Document | application/x-jtx+xps
|  | JXR | Windows Media Photo | image/vnd.ms-photo
|  | KMZ | KMZ File |
|  | KYS | KYS File |
|  | LABEL | Property List |
|  | LEX | Dictionary File |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZ | Архив WinRAR |
|  | LZH | Архив WinRAR |
|  | M1V | Movie Clip | video/mpeg
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2V | Movie Clip | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAPIMAIL | Mail Service |
|  | MEF | MEF File |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MFW | MFW File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | MIDI Sequence | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MLC | Language Pack File_ |
|  | MNU | MNU File |
|  | MOD | Movie Clip | video/mpeg
|  | MOS | MOS File |
|  | MOV | QuickTime Movie | video/quicktime
|  | MP2 | MP3 Format Sound | audio/mpeg
|  | MP2V | Movie Clip | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | audio/mpeg
|  | MPE | Movie Clip | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPG | Movie Clip | video/mpeg
|  | MPV2 | Movie Clip | video/mpeg
|  | MRW | MRW File | image/MRW
|  | MSC | Microsoft Common Console Document |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTL | MTL File |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MYDOCS | MyDocs Drop Target |
|  | NEF | NEF File | image/NEF
|  | NFO | MSInfo Configuration File |
|  | NRW | NRW File | image/NRW
|  | OBJ | OBJ File |
|  | OCX | ActiveX control |
|  | ODC | Microsoft Office Data Connection | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLECOLLECTIONFILE | ODCTABLECOLLECTIONFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODP | Презентация OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текст OpenDocument | application/vnd.oasis.opendocument.text
|  | OLS | Ярлык для списка Office | application/vnd.ms-publisher
|  | OPC | Microsoft Clean-up Wizard File |
|  | OQY | Файл запроса OLAP для Microsoft Excel |
|  | ORF | ORF File | image/ORF
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OTF | OpenType Font file |
|  | OXPS | XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P3L | P3L File |
|  | P3M | P3M File |
|  | P3R | P3R File |
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PANO | PANO File | application/vnd.ms-pano
|  | PARTIAL | Partial Download |
|  | PAT | PAT File |
|  | PBK | Dial-Up Phonebook |
|  | PBM | PBM File |
|  | PCB | PCB File |
|  | PCD | PCD File |
|  | PCX | PCX File |
|  | PDD | PDD File |
|  | PDP | PDP File |
|  | PEF | PEF File | image/PEF
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLE | PLE File |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | POT | Шаблон Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | POTHTML | HTML-шаблон Microsoft PowerPoint |
|  | POTM | Шаблон оформления Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.template
|  | PPA | Надстройка Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPAM | Надстройка Microsoft PowerPoint | application/vnd.ms-powerpoint.addin.macroEnabled.12
|  | PPS | Показ слайдов Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPSM | Показ слайдов Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Показ слайдов Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPTHTML | HTML-документ Microsoft PowerPoint |
|  | PPTM | Презентация Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PPTXML | XML-презентация Microsoft PowerPoint |
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | PSB File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD | Adobe Photoshop Image.18 |
|  | PSD1 | PSD1 File |
|  | PSDT | PSDT File |
|  | PSF | PSF File |
|  | PSM1 | PSM1 File |
|  | PSP | PSP File |
|  | PSSC | PSSC File |
|  | PUB | Документ Microsoft Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Мастер Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PXR | PXR File |
|  | QDS | Directory Query |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RAF | RAF File | image/RAF
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RAW | RAW File | image/RAW
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RMI | MIDI Sequence | audio/mid
|  | RQY | Файл запроса OLE DB для Microsoft Excel | text/x-ms-rqy
|  | RTF | Формат RTF | application/msword
|  | RWL | RWL File | image/RWL
|  | SCF | File Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | SCT File | text/scriptlet
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SETTINGCONTENT-MS | Setting Content |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHC | SHC File |
|  | SHH | SHH File |
|  | SLDM | Слайд Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slide.macroEnabled.12
|  | SLDX | Слайд Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slide
|  | SLK | Формат импорта данных Microsoft Excel SLK | application/vnd.ms-excel
|  | SND | AU Format Sound | audio/basic
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SRF | SRF File |
|  | SRW | SRW File | image/SRW
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STA | STA File |
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAR | Архив WinRAR | application/x-tar
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TGA | TGA File |
|  | TGZ | Архив WinRAR | application/x-compressed
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THMX | Тема Microsoft Office | application/vnd.ms-officetheme
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TLZ | Архив WinRAR |
|  | TPL | TPL File |
|  | TS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | U3D | U3D File |
|  | UDL | Microsoft Data Link |
|  | URL | URL File |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VDW | Веб-документ Microsoft Visio 2010 | application/vnd.visio.webdrawing
|  | VDX | Документ Microsoft Visio 2003–2010 | application/vnd.visio
|  | VHD | Disc Image File |
|  | VHDX | Disc Image File |
|  | VSD | Документ Microsoft Visio 2003–2010 | application/vnd.visio
|  | VSDM | Документ Microsoft Visio с поддержкой макросов | application/vnd.ms-visio.drawing.macroEnabled
|  | VSDX | Документ Microsoft Visio | application/vnd.ms-visio.drawing
|  | VSL | Дополнительный компонент Microsoft Visio | application/vnd.visio
|  | VSS | Набор элементов Microsoft Visio 2003–2010 | application/vnd.visio
|  | VSSM | Набор элементов Microsoft Visio с поддержкой макросов | application/vnd.ms-visio.stencil.macroEnabled
|  | VSSX | Набор элементов Microsoft Visio | application/vnd.ms-visio.stencil
|  | VST | Шаблон Microsoft Visio 2003–2010 | application/vnd.visio
|  | VSTM | Шаблон Microsoft Visio с поддержкой макросов | application/vnd.ms-visio.template.macroEnabled
|  | VSTO | VSTO Deployment Manifest | application/x-ms-vsto
|  | VSTX | Шаблон Microsoft Visio | application/vnd.ms-visio.template
|  | VSU | Microsoft Visio Custom Toolbars | application/vnd.visio
|  | VSW | Рабочая область Microsoft Visio 2003–2010 | application/vnd.visio
|  | VSX | Набор элементов Microsoft Visio 2003–2010 | application/vnd.visio
|  | VTX | Шаблон Microsoft Visio 2003–2010 | application/vnd.visio
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBK | Документ резервной копии Microsoft Word | application/msword
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WLL | WLL File |
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File | image/x-wmf
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTX | Text Document |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | X3F | X3F File |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XEVGENXML | XEVGENXML File |
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLA | Надстройка Microsoft Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Excel | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLD | Лист диалогов Microsoft Excel 5.0 | application/vnd.ms-excel
|  | XLK | Файл резервной копии Microsoft Excel | application/vnd.ms-excel
|  | XLL | Надстройка Microsoft Excel XLL | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Excel 97-2003 | application/vnd.ms-excel
|  | XLSB | Двоичный лист Microsoft Excel | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | Документ Microsoft Excel в формате HTML |
|  | XLSM | Лист Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Лист Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Excel | application/vnd.ms-excel
|  | XLTHTML | Шаблон Microsoft Excel в формате HTML |
|  | XLTM | Шаблон Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLW | Рабочая область Microsoft Excel | application/vnd.ms-excel
|  | XLXML | Лист Microsoft Excel в формате XML |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | Z | Архив WinRAR | application/x-compress
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR | application/x-zip-compressed
|  | ZIPX | Архив WinRAR |

Гаджеты рабочего стола

| [ ???? ?????? ]
|  | Свойства гаджетов:
|  |  | Имя | ???? ??????
|  |  | Описание | ??????????????????????????????????????
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ja\gadget.xml
| [ ???? ??? ]
|  | Свойства гаджетов:
|  |  | Имя | ???? ???
|  |  | Описание | ????????????? ??????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ja\gadget.xml
| [ ???? ??? ]
|  | Свойства гаджетов:
|  |  | Имя | ???? ???
|  |  | Описание | ??????????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ja\gadget.xml
| [ ????? ]
|  | Свойства гаджетов:
|  |  | Имя | ?????
|  |  | Описание | ?????????,????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\zh\gadget.xml
| [ ????? ]
|  | Свойства гаджетов:
|  |  | Имя | ?????
|  |  | Описание | ?????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\zh\gadget.xml
| [ ????? ]
|  | Свойства гаджетов:
|  |  | Имя | ?????
|  |  | Описание | ???????????????
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ja\gadget.xml
| [ ??? ]
|  | Свойства гаджетов:
|  |  | Имя | ???
|  |  | Описание | ???????????????
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\zh\gadget.xml
| [ ?? ]
|  | Свойства гаджетов:
|  |  | Имя | ??
|  |  | Описание | ?????? ????????????????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ja\gadget.xml
| [ ?? ]
|  | Свойства гаджетов:
|  |  | Имя | ??
|  |  | Описание | ??????????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\zh\gadget.xml
| [ ?? ]
|  | Свойства гаджетов:
|  |  | Имя | ??
|  |  | Описание | ??????????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\zh\gadget.xml
| [ ?? ]
|  | Свойства гаджетов:
|  |  | Имя | ??
|  |  | Описание | ?????????
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\zh\gadget.xml
| [ Bildpuzzle ]
|  | Свойства гаджетов:
|  |  | Имя | Bildpuzzle
|  |  | Описание | Verschieben Sie die Puzzleteile, bis Sie das Puzzle gelost haben.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\de\gadget.xml
| [ Calendar ]
|  | Свойства гаджетов:
|  |  | Имя | Calendar
|  |  | Описание | Browse the days of the calendar.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\gadget.xml
| [ Calendrier ]
|  | Свойства гаджетов:
|  |  | Имя | Calendrier
|  |  | Описание | Parcourez les jours du calendrier.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\fr\gadget.xml
| [ Clock ]
|  | Свойства гаджетов:
|  |  | Имя | Clock
|  |  | Описание | Watch the clock in your own time zone or any city in the world.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\gadget.xml
| [ Compteur processeur ]
|  | Свойства гаджетов:
|  |  | Имя | Compteur processeur
|  |  | Описание | Affichez le processeur et la memoire vive systeme actuelle de l’ordinateur.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\fr\gadget.xml
| [ CPU ???? ]
|  | Свойства гаджетов:
|  |  | Имя | CPU ????
|  |  | Описание | ??????????? CPU ????? ??? (RAM) ??????????
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ja\gadget.xml
| [ CPU ??? ]
|  | Свойства гаджетов:
|  |  | Имя | CPU ???
|  |  | Описание | ??????? CPU ?????(RAM)?
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\zh\gadget.xml
| [ CPU Meter ]
|  | Свойства гаджетов:
|  |  | Имя | CPU Meter
|  |  | Описание | See the current computer CPU and system memory (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\gadget.xml
| [ CPU-Nutzung ]
|  | Свойства гаджетов:
|  |  | Имя | CPU-Nutzung
|  |  | Описание | Zeigt die aktuellen Computerwerte fur CPU und Systemarbeitsspeicher (RAM) an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\de\gadget.xml
| [ Currency ]
|  | Свойства гаджетов:
|  |  | Имя | Currency
|  |  | Описание | Convert from one currency to another.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\gadget.xml
| [ Devises ]
|  | Свойства гаджетов:
|  |  | Имя | Devises
|  |  | Описание | Convertisseur de devises
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\fr\gadget.xml
| [ Diaporama ]
|  | Свойства гаджетов:
|  |  | Имя | Diaporama
|  |  | Описание | Affichez un diaporama continu de vos images.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\fr\gadget.xml
| [ Diashow ]
|  | Свойства гаджетов:
|  |  | Имя | Diashow
|  |  | Описание | Zeigt eine fortwahrende Diashow von Ihren Bildern an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\de\gadget.xml
| [ Feed Headlines ]
|  | Свойства гаджетов:
|  |  | Имя | Feed Headlines
|  |  | Описание | Track the latest news, sports, and entertainment headlines.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\gadget.xml
| [ Feedschlagzeilen ]
|  | Свойства гаджетов:
|  |  | Имя | Feedschlagzeilen
|  |  | Описание | Zeigt Nachrichten, Sportinfos und Unterhaltungsschlagzeilen an.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\de\gadget.xml
| [ Horloge ]
|  | Свойства гаджетов:
|  |  | Имя | Horloge
|  |  | Описание | Affichez l’heure de votre propre fuseau horaire ou d’une autre ville dans le monde.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\fr\gadget.xml
| [ Kalender ]
|  | Свойства гаджетов:
|  |  | Имя | Kalender
|  |  | Описание | Durchsucht den Kalender.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\de\gadget.xml
| [ Picture Puzzle ]
|  | Свойства гаджетов:
|  |  | Имя | Picture Puzzle
|  |  | Описание | Move the pieces of the puzzle and try to put them in order.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\gadget.xml
| [ Puzzle graphique ]
|  | Свойства гаджетов:
|  |  | Имя | Puzzle graphique
|  |  | Описание | Deplacez les pieces du puzzle et essayez de les mettre en ordre.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\fr\gadget.xml
| [ Slide Show ]
|  | Свойства гаджетов:
|  |  | Имя | Slide Show
|  |  | Описание | Show a continuous slide show of your pictures.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\gadget.xml
| [ Titres des flux ]
|  | Свойства гаджетов:
|  |  | Имя | Titres des flux
|  |  | Описание | Suivez les dernieres nouvelles, evenements sportifs et culturels.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\fr\gadget.xml
| [ Uhr ]
|  | Свойства гаджетов:
|  |  | Имя | Uhr
|  |  | Описание | Zeigt die Zeit Ihrer Zeitzone oder die einer beliebigen Stadt an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\de\gadget.xml
| [ Wahrungsrechner ]
|  | Свойства гаджетов:
|  |  | Имя | Wahrungsrechner
|  |  | Описание | Rechnen Sie zwischen verschiedenen internationalen Wahrungen um.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2012
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\de\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Professional
|  |  | Пакет обновления ОС | -
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Запрещено
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  |  | Windows Update Agent | 7.9.9600.17489 (winblue_r5.141113-1500)
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Запрещено |

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Avast | 18.1.2326 | 10.03.2018 | 4350986
|  | Windows Defender | 4.10.0209.0 | 18.11.2017 | ?

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Avast Internet Security | 18.1.2326 | ?
|  | Брандмауэр Windows | 6.3.9600.17415 | Разрешено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 4.10.0209.0

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | RTZ 2 (зима)
|  |  | Описание текущей временной зоны | (UTC+03:00) Москва, Санкт-Петербург, Волгоград
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\ђ®¬ \AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | ROMAN
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\ђ®¬
|  | LOCALAPPDATA | C:\Users\ђ®¬ \AppData\Local
|  | LOGONSERVER | \\ROMAN
|  | NUMBER_OF_PROCESSORS | 4
|  | OS | Windows_NT
|  | Path | C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | AMD64 Family 21 Model 48 Stepping 1, AuthenticAMD
|  | PROCESSOR_LEVEL | 21
|  | PROCESSOR_REVISION | 3001
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SESSIONNAME | Console
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\4CFA~1\AppData\Local\Temp
|  | TMP | C:\Users\4CFA~1\AppData\Local\Temp
|  | USERDOMAIN_ROAMINGPROFILE | Roman
|  | USERDOMAIN | Roman
|  | USERNAME | ђ®¬
|  | USERPROFILE | C:\Users\ђ®¬
|  | windir | C:\Windows

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 0 | 0 | ? | ?
|  | F: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Роман\AppData\Roaming
|  | Cache | C:\Users\Роман\AppData\Local\Microsoft\Windows\INetCache
|  | CD Burning | C:\Users\Роман\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Роман\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Роман\AppData\Local\Microsoft\Windows\INetCookies
|  | Desktop | C:\Users\Роман\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Роман\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Роман\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Роман\AppData\Local
|  | My Documents | C:\Users\Роман\Documents
|  | My Music | C:\Users\Роман\Music
|  | My Pictures | C:\Users\Роман\Pictures
|  | My Video | C:\Users\Роман\Videos
|  | NetHood | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Роман
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\4CFA~1\AppData\Local\Temp\
|  | Templates | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Внимание | 3 | 2018-03-05 15:42:13 |  | Windows Search Service | 3036: Не удалось завершить обход содержимого для источника <winrt://{S-1-5-21-3663707864-236692431-461949567-1001}/>. Контекст: приложение "", каталог "SystemIndex" Подробности: Параметр задан неверно. (HRESULT : 0x80070057) (0x80070057)
|  | Приложение | Внимание | 3 | 2018-03-05 15:54:38 |  | Windows Search Service | 3036: Не удалось завершить обход содержимого для источника <winrt://{S-1-5-21-3663707864-236692431-461949567-1001}/>. Контекст: приложение "", каталог "SystemIndex" Подробности: Параметр задан неверно. (HRESULT : 0x80070057) (0x80070057)
|  | Приложение | Ошибка | Нет | 2018-03-05 15:58:11 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-05 15:58:11 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-05 15:58:11 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Внимание | 3 | 2018-03-05 16:08:37 |  | Windows Search Service | 3036: Не удалось завершить обход содержимого для источника <winrt://{S-1-5-21-3663707864-236692431-461949567-1001}/>. Контекст: приложение "", каталог "SystemIndex" Подробности: Параметр задан неверно. (HRESULT : 0x80070057) (0x80070057)
|  | Приложение | Ошибка | Нет | 2018-03-05 16:11:32 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-05 16:11:32 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-05 16:11:32 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-07 01:51:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-07 01:51:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-07 01:51:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-08 13:36:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-08 13:36:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-08 13:36:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-08 19:45:12 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-08 19:45:12 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-08 19:45:12 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-09 22:50:50 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-09 22:50:51 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-09 22:50:51 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-10 17:39:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-10 17:39:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-10 17:39:45 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-11 11:13:33 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 11:13:33 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 11:13:33 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:00:52 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:02:03 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:02:03 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:02:03 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:09:10 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:09:10 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:09:10 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:19 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:21 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:28 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:37 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:51 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:19:54 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:20:45 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Внимание | Нет | 2018-03-11 17:26:34 | Роман | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe" (ИД процесса 3596) - 1.
|  | Приложение | Внимание | Нет | 2018-03-11 17:26:34 | Роман | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\ActivateDesktop.exe" (ИД процесса 3612) - 1.
|  | Приложение | Внимание | Нет | 2018-03-11 17:26:34 | Роман | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Program Files\AMD Quick Stream\AMDQuickStream.exe" (ИД процесса 3692) - 1.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:26:47 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:26:47 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 17:26:47 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Внимание | Нет | 2018-03-11 17:28:17 |  | VSS | 8229: Событие отклонено модулем записи VSS с ошибкой 0x800423f2, Превышено время ожидания средства записи между событиями Freeze и Thaw. . Изменения компонентов модуля записи, выполненные модулем при обработке события, будут недоступны запрашивающей стороне. Связанные события, поступающие от приложения, в котором размещен модуль записи VSS, см. в журнале событий. Операция: Событие Thaw Контекст: Контекст выполнения: Writer Код класса модуля записи: {afbab4a2-367d-4d15-a586-71dbb18f8485} Имя модуля записи: Registry Writer Код экземпляра модуля записи: {a7837587-2c45-4d6f-af73-145afda648e9} Командная строка: C:\Windows\system32\vssvc.exe Идентификатор процесса: 2492
|  | Приложение | Внимание | Нет | 2018-03-11 17:28:51 | Роман | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Windows\explorer.exe" (ИД процесса 1716) - 1.
|  | Приложение | Внимание | Нет | 2018-03-11 17:37:26 | Роман | Microsoft-Windows-System-Restore | 8303: Scoping unsuccessful for shadowcopy \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3 with error 0x80070057.
|  | Приложение | Ошибка | 5973 | 2018-03-11 17:38:06 | Роман | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy:Microsoft.Windows.PhotoManager. Ошибка: -2144927150. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | Нет | 2018-03-11 18:37:44 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 18:37:44 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 18:37:44 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-11 21:57:22 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 21:57:23 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-11 21:57:23 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2018-03-12 12:32:48 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-12 12:32:48 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3012: Строки производительности в значении реестра производительности были повреждены, когда выполнялась обработка поставщика расширенных счетчиков производительности Performance. Значение параметра BaseIndex из реестра производительности находится в первом двойном слове (DWORD) секции данных, значение LastCounter - во втором двойном слове (DWORD) секции данных, а значение LastHelp - в третьем двойном слове (DWORD) секции данных.
|  | Приложение | Ошибка | Нет | 2018-03-12 12:32:48 | СИСТЕМА | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:09:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:09:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 13:09:26 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:11:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:11:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:21:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:21:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:42:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:42:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:46:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:46:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 13:53:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 13:53:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:12:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:12:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:15:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:15:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:17:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:17:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:42:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:42:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:50:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:50:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:57:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:57:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:57:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-03-05 14:58:02 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x5c0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x28f89c
|  | Безопасность | Audit Success | 13568 | 2018-03-05 14:58:02 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x5c0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x28f89c
|  | Безопасность | Audit Success | 12544 | 2018-03-05 14:58:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 14:58:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-05 14:59:25 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1767c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-03-05 14:59:29 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 14:59:53 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x194 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 14:59:53 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a0 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 14:59:58 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x214 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 14:59:58 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x21c New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x214 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:00 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2a8 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x214 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:00 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2b0 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:00 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2b8 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x2b0 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:00 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2e4 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x2b0 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:01 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x304 New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2a8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-05 15:00:02 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:00:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x314 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2a8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-05 15:00:02 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa80d
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10acf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x10acf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x17b6c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x17b6c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:00:13 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:00:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fb71 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:00:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:00:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:00:28 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:13:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:13:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:18:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:18:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:18:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:18:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:20:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:20:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:20:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:20:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:27:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:27:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:29:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:29:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:32:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:32:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-05 15:32:38 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x17b6c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-03-05 15:32:42 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:09 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x190 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:09 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x19c New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:14 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x284 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:14 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x28c New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x284 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:16 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2f0 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x284 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:16 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2f8 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:16 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x300 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:16 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x330 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-05 15:33:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:17 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x358 New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f0 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:33:17 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x360 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f0 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-05 15:33:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xcb98
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12ce8 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12ce8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1a107 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1a107 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:33:28 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:33:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x228bf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:33:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:33:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:33:40 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x358 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-05 15:39:08 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1a107 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2018-03-05 15:39:17 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:37 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x194 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:37 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a0 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:42 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x28c New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:42 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x294 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2f8 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x300 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x308 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x334 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-05 15:39:45 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:45 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x35c New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:39:45 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x364 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-05 15:39:45 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xcca8
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12f91 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12f91 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1a606 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1a606 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:39:55 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:39:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:39:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x23c65 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:39:57 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:40:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:40:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:40:06 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:43:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:43:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:44:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:44:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:47:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:47:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:47:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x35c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:47:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:47 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x190 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:47 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x19c New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:54 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x288 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:54 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x290 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x288 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2fc New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x288 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x304 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x190 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x310 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x304 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x338 New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2fc Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x350 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x304 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x35c New Process Name: C:\Windows\System32\WerFault.exe Token Elevation Type: %%1936 Creator Process ID: 0x2fc Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x36c New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2fc Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-05 15:51:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd29c
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13914 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13914 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-03-05 15:52:07 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:52:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x2004c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:52:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x2004c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:52:18 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:52:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x28521 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:52:21 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:52:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 15:54:17 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:54:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:54:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:56:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:56:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:57:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:57:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 15:57:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 15:57:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x194 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:44 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a0 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:52 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x288 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:52 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x290 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x288 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2f4 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x288 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2fc New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x304 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x2fc Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x32c New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x344 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x2fc Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x358 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-05 16:05:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd0bc
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1366a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1366a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:05:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-03-05 16:05:57 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:06:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 16:06:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:06:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f441 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2018-03-05 16:06:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x2431b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:06:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x2431b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:06:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:06:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-05 16:07:19 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:10:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:10:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:19:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:19:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 16:32:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 16:32:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 17:42:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 17:42:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 17:42:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 17:42:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 19:53:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-05 19:53:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x16f86f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-05 19:53:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x16f86f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 19:53:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x16f86f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 20:06:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 20:06:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 21:06:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 21:06:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-05 23:05:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-05 23:05:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-06 22:47:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-06 22:47:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-06 22:47:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-06 22:47:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-06 22:48:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-06 22:48:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-06 22:48:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-06 22:48:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x39845a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-06 22:48:25 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x39845a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-06 22:48:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x39845a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-07 01:51:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-07 01:51:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-07 22:21:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-07 22:21:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3db89d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-07 22:21:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3db89d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-07 22:21:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3db89d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 01:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 01:28:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 13:37:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-08 13:37:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x558636 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-08 13:37:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x558636 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 13:37:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x558636 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 13:37:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 13:37:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 13:47:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 13:47:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 13:49:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 13:49:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 16:49:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 16:49:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-08 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x5e284c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-08 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x5e284c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x5e284c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 19:49:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-08 19:49:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x684ade GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-08 19:49:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x684ade Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 19:49:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x684ade Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-08 21:14:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-08 21:14:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 11:00:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-09 11:00:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x94d273 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-09 11:00:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x94d273 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 11:00:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x94d273 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 11:00:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 11:00:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 11:00:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 11:00:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 11:13:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 11:13:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 22:47:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 22:47:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-09 22:49:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-09 22:49:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xa512b2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 22:49:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xa512b2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-09 22:49:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xa512b2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2018-03-09 23:00:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-09 23:00:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 00:31:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 00:31:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 00:31:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 00:31:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 01:13:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 01:13:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 04:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 04:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 04:25:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-10 04:25:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 04:25:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 04:25:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:37:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:37:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:48:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:48:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2018-03-10 17:48:25 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x238 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2018-03-10T14:48:25.170383300Z Новое время: 2018-03-10T14:48:25.169000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:50:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:50:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:55:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:59:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 17:59:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xbfb601 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 17:59:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xbfb601 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-10 17:59:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xbfb601 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:20:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:20:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:39:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:39:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:40:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:40:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:40:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:40:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:40:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:40:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:40:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:40:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:53:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:53:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:53:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:53:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 18:53:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 18:53:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:17:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:17:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:18:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:18:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:29:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:29:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:34:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:34:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 19:55:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 19:55:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 20:28:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 20:28:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 20:46:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 20:46:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 20:55:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 20:55:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 21:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 21:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 21:16:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 21:16:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 21:28:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 21:28:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 21:35:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 21:35:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 22:37:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 22:37:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 22:37:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 22:37:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-10 23:19:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-10 23:19:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 00:00:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 00:00:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 00:17:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 00:17:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 00:17:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 00:17:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 00:50:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 00:50:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:10:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:10:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:10:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:10:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xf887cb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-11 11:10:17 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xf887cb Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:10:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0xf887cb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:23:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:23:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:27:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:27:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:27:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:27:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:34:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:34:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:34:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:34:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:34:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:34:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:39:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:39:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 11:39:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 11:39:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 16:59:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 16:59:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:00:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:00:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1092c6e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x344 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-11 17:00:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1092c6e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:00:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1092c6e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:03:49 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x194 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:03:49 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a0 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:03:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x28c New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:03:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x294 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x2f8 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x300 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x308 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x338 New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x348 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x35c New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x2f8 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-11 17:04:02 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xe339
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x147cd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x147cd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2018-03-11 17:04:04 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1c679 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1c679 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 17:04:16 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x264ff GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2018-03-11 17:04:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:04:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:04:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 17:05:09 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:07:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:07:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:17:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:17:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:25:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:25:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:25:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:25:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:26:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:26:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:26:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:26:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:26:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:26:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:27:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:27:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2018-03-11 17:28:21 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x9bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x29dc08
|  | Безопасность | Audit Success | 13568 | 2018-03-11 17:28:21 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x9bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x29dc08
|  | Безопасность | Audit Success | 13568 | 2018-03-11 17:28:46 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x9bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2ca3bc
|  | Безопасность | Audit Success | 13568 | 2018-03-11 17:28:46 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x9bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x2ca3bc
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:34:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:34:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:37:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:37:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 17:47:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 17:47:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:17:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:17:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:30:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:30:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-11 18:30:22 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1c679 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-03-11 18:30:26 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:30:56 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x194 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:30:56 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a0 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x28c New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:02 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x298 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x300 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x28c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x308 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x194 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x310 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x308 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x348 New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:05 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x350 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x308 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-11 18:31:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 18:31:06 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x364 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x300 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-11 18:31:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd648
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13eba GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13eba Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1bb30 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1bb30 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 18:31:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 18:31:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x28707 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:31:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 18:31:42 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:33:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:33:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:45:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:45:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 18:56:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 18:56:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 19:01:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 19:01:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 19:09:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 19:09:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 19:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 19:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:06:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:06:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:32:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:34:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:34:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2018-03-11 21:51:25 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1bb30 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2018-03-11 21:51:29 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:50 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x198 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x4 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:50 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x1a4 New Process Name: C:\Windows\System32\autochk.exe Token Elevation Type: %%1936 Creator Process ID: 0x198 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x290 New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x198 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x298 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x290 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 12288 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x304 New Process Name: C:\Windows\System32\wininit.exe Token Elevation Type: %%1936 Creator Process ID: 0x290 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x30c New Process Name: C:\Windows\System32\smss.exe Token Elevation Type: %%1936 Creator Process ID: 0x198 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x314 New Process Name: C:\Windows\System32\csrss.exe Token Elevation Type: %%1936 Creator Process ID: 0x30c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x34c New Process Name: C:\Windows\System32\services.exe Token Elevation Type: %%1936 Creator Process ID: 0x304 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x354 New Process Name: C:\Windows\System32\winlogon.exe Token Elevation Type: %%1936 Creator Process ID: 0x30c Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13312 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4688: A new process has been created. Creator Subject: Security ID: S-1-5-18 Account Name: - Account Domain: - Logon ID: 0x3e7 Target Subject: Security ID: S-1-0-0 Account Name: - Account Domain: - Logon ID: 0x0 Process Information: New Process ID: 0x368 New Process Name: C:\Windows\System32\lsass.exe Token Elevation Type: %%1936 Creator Process ID: 0x304 Process Command Line: Token Elevation Type indicates the type of token that was assigned to the new process in accordance with User Account Control policy. Type 1 is a full token with no privileges removed or groups disabled. A full token is only used if User Account Control is disabled or if the user is the built-in Administrator account or a service account. Type 2 is an elevated token with no privileges removed or groups disabled. An elevated token is used when User Account Control is enabled and the user chooses to start the program using Run as administrator. An elevated token is also used when an application is configured to always require administrative privilege or to always require maximum privilege, and the user is a member of the Administrators group. Type 3 is a limited token with administrative privileges removed and administrative groups disabled. The limited token is used when User Account Control is enabled, the application does not require administrative privilege, and the user does not choose to start the program using Run as administrator.
|  | Безопасность | Audit Success | 13568 | 2018-03-11 21:51:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xd35c
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13826 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13826 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1b2ad GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x1b2ad Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 21:52:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2018-03-11 21:52:11 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x27bfb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2018-03-11 21:52:25 |  | Microsoft-Windows-Security-Auditing | 6406: Avast Premier зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, StealthRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2018-03-11 21:52:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 21:52:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 22:05:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 22:05:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 22:27:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 22:27:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 23:03:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 23:03:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 23:06:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 23:06:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 23:10:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 23:10:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 23:17:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 23:17:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-11 23:49:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-11 23:49:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 01:26:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 01:26:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 01:27:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 01:27:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:29:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:29:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:30:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Roman GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:30:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 7 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3a86d5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x354 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ROMAN Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2018-03-12 12:30:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3a86d5 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:30:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3663707864-236692431-461949567-1001 Имя учетной записи: Роман Домен учетной записи: Roman Код входа: 0x3a86d5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:32:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:32:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:42:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:42:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:47:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:47:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:47:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:47:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:47:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:47:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2018-03-12 12:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ROMAN$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа в систему. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2018-03-12 12:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Внимание | 1014 | 2018-03-05 13:33:36 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени win8.ipv6.microsoft.com. истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 13:39:27 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 14:43:13 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-05 15:00:05 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Внимание | 1014 | 2018-03-05 15:16:28 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 15:26:28 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени update.drp.su истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 15:26:39 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени update.drp.su истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-05 15:31:50 | Роман | DCOM | 10028: Не удалось установить связь DCOM с компьютером MININT-I1GTB0C через какой-либо из настроенных протоколов; запрос от PID 1510 (C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe).
|  | Система | Ошибка | Нет | 2018-03-05 15:31:50 | Роман | DCOM | 10028: Не удалось установить связь DCOM с компьютером MININT-I1GTB0C через какой-либо из настроенных протоколов; запрос от PID 1510 (C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe).
|  | Система | Ошибка | Нет | 2018-03-05 15:31:50 | Роман | DCOM | 10028: Не удалось установить связь DCOM с компьютером MININT-I1GTB0C через какой-либо из настроенных протоколов; запрос от PID 1510 (C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe).
|  | Система | Ошибка | Нет | 2018-03-05 15:33:20 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2018-03-05 15:39:19 |  | Service Control Manager | 7023: Служба "Superfetch" завершена из-за ошибки %%1062
|  | Система | Ошибка | Нет | 2018-03-05 15:39:47 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2018-03-05 15:51:58 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Ошибка | Нет | 2018-03-05 15:51:59 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:48:07 на ?05.?03.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-03-05 15:52:08 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8013bcc8183, 0xffffd0002e6ecb60, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 030518-27484-01.
|  | Система | Внимание | 1014 | 2018-03-05 15:54:14 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-05 16:05:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:51:59 на ?05.?03.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-03-05 16:05:56 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Внимание | 1014 | 2018-03-05 22:51:30 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени www.googletagmanager.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 22:51:45 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени www.google-analytics.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 22:53:04 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени speedtest.knet-tele.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-05 22:54:42 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени win8.ipv6.microsoft.com. истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-06 22:47:28 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени win8.ipv6.microsoft.com. истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-08 19:42:16 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-08 19:42:47 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:37:38 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:38:09 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:48:36 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:49:06 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:56:14 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 17:56:44 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 18:40:45 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 18:41:15 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 18:53:42 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-10 18:54:12 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 1014 | 2018-03-10 19:15:20 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени safebrowsing.googleapis.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-10 21:20:18 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени win8.ipv6.microsoft.com. истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-10 21:20:33 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени c.evidon.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-10 21:21:16 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени kino-hd1080.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 00:39:44 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени emupdate.avcdn.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 03:50:53 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени win8.ipv6.microsoft.com. истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 11:16:23 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени cs1-78v4.vkuseraudio.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-11 11:27:37 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 11:28:07 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 11:35:06 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 11:35:36 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 11:40:06 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 11:40:37 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-11 17:04:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:03:19 на ?11.?03.?2018 было неожиданным.
|  | Система | Ошибка | Нет | 2018-03-11 17:04:03 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Внимание | 212 | 2018-03-11 17:04:30 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_PCISTOR#Disk&Ven_RSPER&Prod_RTS5208LUN0&Rev_1.00#0000#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Ошибка | Нет | 2018-03-11 17:18:50 | Роман | DCOM | 10010: Регистрация сервера {ED1D0FDF-4414-470A-A56D-CFB68623FC58} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 1014 | 2018-03-11 17:53:18 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени 1kosmos.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:22:59 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:24:57 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-11 18:30:27 |  | Service Control Manager | 7023: Служба "Superfetch" завершена из-за ошибки %%1062
|  | Система | Ошибка | Нет | 2018-03-11 18:31:14 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Внимание | 212 | 2018-03-11 18:31:36 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_PCISTOR#Disk&Ven_RSPER&Prod_RTS5208LUN0&Rev_1.00#0000#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | 212 | 2018-03-11 18:31:36 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\{905b08d2-1d79-11e8-824f-acb57d587bb5}#0000000000100000.
|  | Система | Внимание | 1014 | 2018-03-11 18:32:19 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени pool.ntp.org истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:35:25 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени cs1-80v4.vkuseraudio.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:40:12 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:50:16 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени play.google.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 18:58:33 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 19:48:24 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени api.webtest.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 20:29:38 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени clients4.google.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 20:30:38 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени www.hardforum.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:21:09 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени clients4.google.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:21:58 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени rs.mail.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-11 21:51:59 |  | Service Control Manager | 7000: Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки %%1275
|  | Система | Внимание | 212 | 2018-03-11 21:52:20 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219: Сбой загрузки драйвера \Driver\WudfRd для устройства SWD\WPDBUSENUM\_??_PCISTOR#Disk&Ven_RSPER&Prod_RTS5208LUN0&Rev_1.00#0000#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}.
|  | Система | Внимание | 1014 | 2018-03-11 21:54:17 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени p.typekit.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:54:40 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:55:06 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени ymetrica1.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:55:43 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени clients5.google.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 21:57:50 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 22:13:35 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени an.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 22:13:42 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени ssl.gstatic.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 22:21:41 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени disqus.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 22:50:30 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени mc.yandex.ru истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 23:39:36 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени get.adobe.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-11 23:39:37 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени speedtest.knet-tele.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2018-03-12 12:47:49 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-12 12:48:19 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-12 12:53:59 | Роман | DCOM | 10010: Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2018-03-12 12:54:29 | Роман | DCOM | 10010: Регистрация сервера {1B1F472E-3221-4826-97DB-2C2324D389AE} DCOM не выполнена за отведенное время ожидания.
|  | Система | Внимание | 1014 | 2018-03-12 12:59:54 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени clientservices.googleapis.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-12 13:00:51 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени n4-r1d2.piguiqproxy.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-12 13:01:56 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени loadercdn.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-12 13:02:07 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени queuev4.vk.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2018-03-12 13:02:43 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени loadercdn.com истекло после отсутствия ответа от настроенных серверов DNS.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9801.0
|  |  | MDAC | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | ODBC | 6.3.9600.17415 (winblue_r4.141028-1500)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.mdb
|  | Microsoft Access Driver (*.mdb, *.accdb) | aceodbc.dll | 15.0.4543.1000 | *.mdb,*.accdb
|  | Microsoft Access Text Driver (*.txt, *.csv) | aceodbc.dll | 15.0.4543.1000 | *.txt, *.csv
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | aceodbc.dll | 15.0.4543.1000 | *.xls,*.xlsx, *.xlsb
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.xls
|  | Microsoft ODBC for Oracle | msorcl32.dll | 6.3.9600.18264 (winblue_ltsb.160310-0600) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | SQL Server | sqlsrv32.dll | 6.3.9600.17415 (winblue_r4.141028-1500) |

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | Excel Files | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | Пользователь | aceodbc.dll
|  | MS Access Database | Microsoft Access Driver (*.mdb, *.accdb) | Пользователь | aceodbc.dll

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 111449 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 42431 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 30469 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 24595 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23218 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 21726 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 21006 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13453 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 4x A10-7300 | 2700 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1066 | 7-7-7-19 CR1 | 11270 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 8716 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 93980 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 45249 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 32876 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23944 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23672 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 12328 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 11995 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 10154 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x A10-7300 | 3217 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1072 | 7-7-7-19 CR1 | 7323 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4694 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 104205 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 44987 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 31550 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 25698 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 21283 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 20802 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 16882 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11370 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 4x A10-7300 | 2715 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1072 | 7-7-7-19 CR1 | 9068 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 7740 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 58.3 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | Core i7-6700K | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 60.3 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Core i7-5775C | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 68.9 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 74.4 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 79.6 ns
|  | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 83.9 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 93.2 ns
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 93.7 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 128.3 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | A10-7300 | 2734 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1080 | 7-7-7-19 CR1 | 143.1 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 147245
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 59940
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 48861
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 47291
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45723
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 34010
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 19397
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 18012
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 14695
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 4x A10-7300 | 2700 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1066 | 7-7-7-19 CR1 | 9753
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 62186 Мпкс/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 25266 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 20184 Мпкс/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 15428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14001 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8913 Мпкс/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8886 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5276 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x A10-7300 | 1900 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1066 | 7-7-7-19 CR1 | 4607 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4179 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 1238.7 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 436.1 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 361.2 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 330.9 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 320.0 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 209.2 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 174.8 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 97.1 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 95.6 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 4x A10-7300 | 1900 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1072 | 7-7-7-19 CR1 | 80.6 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 65839 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 23204 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 18248 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 16800 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16359 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8465 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 6532 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 4053 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | 4x A10-7300 | 2400 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1072 | 7-7-7-19 CR1 | 3338 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 387 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 14804 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 8724 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 5231 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 4595 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3909 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 3786 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 2621 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 1965 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 4x A10-7300 | 2734 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1080 | 7-7-7-19 CR1 | 1118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 998 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 911 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 7444
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 6650
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6539
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 6391
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 6350
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6325
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3623
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 3145
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2402
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2112
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 4x A10-7300 | 1914 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1074 | 7-7-7-19 CR1 | 1570
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 105781
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 62590
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 40502
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 34114
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 26953
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 24487
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8747
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 6207
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 5235
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 4059
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 4x A10-7300 | 1924 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1080 | 7-7-7-19 CR1 | 3067
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 54521
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 33143
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 21649
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 18316
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14429
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 13145
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3176
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2982
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2335
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 4x A10-7300 | 2400 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1072 | 7-7-7-19 CR1 | 1571
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1383
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 18482
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6513
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 4829
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 4716
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4624
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2042
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 1481
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 1260
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 948
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 4x A10-7300 | 2400 МГц | Acer Aspire E5-551G | A76M Int. | Dual DDR3-1066 | 7-7-7-19 CR1 | 759
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | AMD K15.3 - Root Complex
|  | Offset 000: | 22 10 22 14 04 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00 00
|  | Offset 050: | 25 10 64 08 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 23 00 00 00 00 81 3F 03 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 D0 4A 00 00 00 00 81 3F 00 00 00 00 00
|  | Offset 0A0: | 01 80 30 01 EF BE AD DE 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 04 00 10 C2 03 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 01 00 21 00 05 00 14 00
|  | Offset 0D0: | C3 14 09 01 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 29 80 30 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 80 80 00 00 00 00 00 05 00 00 00
|  | B00 D01 F00: | AMD Radeon R6 Series (Kaveri) Video Adapter
|  | Offset 000: | 02 10 0A 13 07 04 10 00 00 00 00 03 10 00 80 00
|  | Offset 010: | 0C 00 00 E0 00 00 00 00 0C 00 00 F0 00 00 00 00
|  | Offset 020: | 01 40 00 00 00 00 B0 F0 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 09 50 08 00 25 10 64 08
|  | Offset 050: | 01 58 03 76 00 00 00 00 10 A0 92 00 A1 81 00 00
|  | Offset 060: | 10 29 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 70 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 00 81 00 0C F0 E0 FE 00 00 00 00 82 49 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D01 F01: | AMD K15.3 - High Definition Audio Controller
|  | Offset 000: | 02 10 08 13 06 00 10 00 00 00 03 04 10 00 80 00
|  | Offset 010: | 04 00 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 48 00 00 00 00 00 00 00 1B 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 09 50 08 00 25 10 64 08
|  | Offset 050: | 01 58 03 06 00 00 00 00 10 A0 92 00 A1 81 00 00
|  | Offset 060: | 10 21 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 70 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D02 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D02 F01: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 25 14 07 04 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 31 31 00 20
|  | Offset 020: | A0 F0 A0 F0 01 D0 F1 DF 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
|  | Offset 060: | 30 21 00 00 01 3D 73 00 52 00 11 10 40 00 04 00
|  | Offset 070: | 20 10 40 00 08 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 0E 00 00 00 21 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 81 00 0C F0 E0 FE 00 00 00 00 60 49 00 00
|  | Offset 0B0: | 0D B8 00 00 22 10 34 12 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | A5 00 00 00 29 28 27 23 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D03 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D03 F01: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 26 14 07 04 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 21 21 00 20
|  | Offset 020: | 90 F0 90 F0 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
|  | Offset 060: | 10 21 01 00 11 3C 73 03 42 00 11 70 00 00 04 00
|  | Offset 070: | 00 00 48 01 08 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 0E 00 00 00 21 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 81 00 0C F0 E0 FE 00 00 00 00 B1 49 00 00
|  | Offset 0B0: | 0D B8 00 00 22 10 34 12 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | A4 00 00 00 00 01 40 14 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D03 F02: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 26 14 06 04 10 00 00 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 00 F1 01 00 00
|  | Offset 020: | 80 F0 80 F0 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
|  | Offset 060: | 10 21 00 00 11 3C 73 02 42 00 11 70 00 00 04 00
|  | Offset 070: | 00 00 48 01 08 00 01 00 00 00 00 00 1F 00 00 00
|  | Offset 080: | 06 00 00 00 0E 00 00 00 21 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 81 00 0C F0 E0 FE 00 00 00 00 70 49 00 00
|  | Offset 0B0: | 0D B8 00 00 22 10 34 12 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | A4 00 00 00 00 01 40 14 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D04 F00: | AMD K15.3 - PCI Express Root Port
|  | Offset 000: | 22 10 24 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D10 F00: | AMD Bolton FCH - USB 3.0 xHCI Controller
|  | Offset 000: | 22 10 14 78 06 04 10 00 09 30 03 0C 10 00 80 00
|  | Offset 010: | 04 80 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 04 00 00 00 11 01 FF 00
|  | Offset 050: | 01 70 03 C8 08 80 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 05 90 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 11 A0 07 80 00 10 00 00 80 10 00 00 00 00 00 00
|  | Offset 0A0: | 10 00 92 00 C0 8F 00 00 00 20 10 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 10 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | FC 1F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 08 17 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D11 F00: | AMD Bolton FCH - SATA AHCI Controller
|  | Offset 000: | 22 10 01 78 07 00 30 02 40 01 06 01 10 20 00 00
|  | Offset 010: | 19 41 00 00 25 41 00 00 11 41 00 00 21 41 00 00
|  | Offset 020: | 01 41 00 00 00 F0 B4 F0 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 14 00 FC 00 01 00 20 00 40 08 00 C0 00 00 34 FC
|  | Offset 050: | 05 70 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 01 50 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 12 00 10 00 0F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 10 00 00 00 06 00 14 40 AB 01 08 00 F0 00 00 00
|  | Offset 090: | 27 60 74 C7 1F 00 7F 00 01 41 17 00 20 01 00 00
|  | Offset 0A0: | 3D 58 79 02 0C 00 00 00 0D 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 20 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 10 00 00 FF 00 00 00 00
|  | Offset 0D0: | 13 00 06 03 00 00 64 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F00: | AMD Bolton FCH - USB OHCI Controller
|  | Offset 000: | 22 10 07 78 16 00 A0 02 11 10 03 0C 10 20 80 00
|  | Offset 010: | 00 E0 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 03 D8 F0 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | BB D5 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F02: | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Offset 000: | 22 10 08 78 06 00 B0 02 11 20 03 0C 10 20 00 00
|  | Offset 010: | 00 D0 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 41 11 2A A6 FB BA 7F 7B 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 01 00 20 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 FE 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F00: | AMD Bolton FCH - USB OHCI Controller
|  | Offset 000: | 22 10 07 78 16 00 A0 02 11 10 03 0C 10 20 80 00
|  | Offset 010: | 00 C0 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 03 D8 F0 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | BB D5 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F02: | AMD Bolton FCH - USB 2.0 EHCI Controller
|  | Offset 000: | 22 10 08 78 06 00 B0 02 11 20 03 0C 10 20 00 00
|  | Offset 010: | 00 B0 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 41 11 2A A6 FB BA 7F 7B 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 01 00 20 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 FE 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F00: | AMD Bolton FCH - SMBus and ACPI Controller
|  | Offset 000: | 22 10 0B 78 03 04 20 02 16 00 05 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F02: | AMD Bolton FCH - High Definition Audio Controller
|  | Offset 000: | 22 10 0D 78 06 00 10 04 01 00 03 04 10 20 00 00
|  | Offset 010: | 04 40 B4 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 43 00 01 04 00 00 00 00 00 00 01 00 00 00
|  | Offset 050: | 01 00 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F03: | AMD Bolton FCH - LPC Bridge
|  | Offset 000: | 22 10 0E 78 0F 00 20 02 11 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 04 00 00 00 D5 FF 03 FF 07 FF B0 00 00 00 00 FF
|  | Offset 050: | FD 17 F3 FF ED 14 FB FF FD 02 80 FF 01 00 00 00
|  | Offset 060: | 00 FF 00 FF 00 0E 00 00 00 00 0F 00 01 FF FF FF
|  | Offset 070: | 67 45 23 00 01 00 00 00 9C 00 00 00 05 0A 00 00
|  | Offset 080: | 08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 02 00 C1 FE 2F 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 E9 4F 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 07 10 82 FF
|  | Offset 0D0: | 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F04: | AMD Bolton FCH - PCI-PCI Host Bridge
|  | Offset 000: | 22 10 0F 78 07 04 A0 02 40 01 04 06 00 40 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 04 04 40 F0 00 80 22
|  | Offset 020: | F0 FF 00 00 F0 FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 26 00 28 FF 00 00 00 00 0C 0F 3E D1 09 00 00 00
|  | Offset 050: | 01 00 00 00 08 00 03 A8 00 00 00 00 85 00 FF FF
|  | Offset 060: | CA 0E 17 00 BA 98 10 02 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 02 06
|  | Offset 0E0: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F00: | AMD K15.3 - HyperTransport Technology Configuration
|  | Offset 000: | 22 10 1A 14 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 02 04 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 03 00 E0 00 00 00 10 88 4E 00 10 FE 0F 58
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 20 10 11 00 00 00 00 00 13 00 00 00
|  | Offset 090: | 4A 02 15 C6 00 00 01 02 27 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 20 00 11 00 00 00 00 00 13 00 00 00
|  | Offset 0B0: | 18 00 03 B2 00 00 00 00 27 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F01: | AMD K15.3 - Address Map
|  | Offset 000: | 22 10 1B 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 03 00 00 00 00 00 AE 01 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 03 00 FC 00 00 BF FE 00 03 00 D0 00 00 FF F7 00
|  | Offset 090: | 03 0A 00 00 00 0B 00 00 03 C0 FE 00 80 D8 FE 00
|  | Offset 0A0: | 03 00 F8 00 80 FF FB 00 03 01 FF 00 80 FF FF 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 13 00 00 00 00 F0 FF 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 03 00 00 F8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 02 30 00 D0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 35 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F02: | AMD K15.3 - DRAM Controller
|  | Offset 000: | 22 10 1C 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | E0 FF F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 03 00 02 00 00 00 00 00
|  | Offset 080: | 0A 00 00 00 05 00 80 00 00 00 00 00 00 00 02 00
|  | Offset 090: | 00 00 01 83 8A 88 49 1F 80 00 02 C0 01 00 00 00
|  | Offset 0A0: | 20 03 1F 00 00 00 00 00 00 00 3A 00 00 00 00 00
|  | Offset 0B0: | C4 2E 96 F5 7D 00 00 00 00 00 00 10 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 10 00 00 00 10 00 00 00 10 00 00 00 10
|  | Offset 0E0: | 00 00 00 10 00 00 00 10 00 00 00 00 00 00 00 10
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 04 01 00 00 00 02 00 00 24 A4 4C 1C A9 0E E0 0C
|  | Offset 120: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 00 00 02 10 00 00 00 10 00 00 00 10 00 00 00 10
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 01 98 C3 0F C4 7C 8F 4C 00 00 00 00 01 02 04 08
|  | Offset 1C0: | 06 C5 25 47 53 1C AC 6B 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 200: | 07 07 07 13 1A 04 10 04 04 04 04 04 06 04 00 00
|  | Offset 210: | 06 00 00 10 09 03 01 00 06 08 03 41 00 10 11 00
|  | Offset 220: | 04 0C 00 00 08 04 00 00 04 04 04 04 08 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 240: | 61 60 00 00 04 00 00 00 04 0D 13 20 03 04 06 06
|  | Offset 250: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 260: | 20 00 00 00 00 00 00 00 00 00 00 00 FF FF 00 00
|  | Offset 270: | 21 22 06 7F 00 00 00 00 00 00 00 00 FF 00 00 00
|  | Offset 280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 04 40 00
|  | Offset 290: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2E0: | 00 00 70 04 00 00 00 00 39 18 42 00 48 00 00 00
|  | Offset 2F0: | 00 00 00 00 04 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 300: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 310: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 320: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 330: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 340: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 350: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 360: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 370: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 380: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 390: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 3F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 400: | 04 04 00 00 04 04 04 04 00 00 00 0C 00 00 00 00
|  | Offset 410: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 420: | 04 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 430: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 440: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 450: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 460: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 470: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 480: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 490: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 500: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 510: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 520: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 530: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 540: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 550: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 560: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 570: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 580: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 590: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 600: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 610: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 620: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 630: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 640: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 650: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 660: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 670: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 680: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 690: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 6F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 700: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 710: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 720: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 730: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 740: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 750: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 760: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 770: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 780: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 790: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 7F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 800: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 810: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 820: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 830: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 840: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 850: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 860: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 870: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 880: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 890: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 8F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 900: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 910: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 920: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 930: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 940: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 950: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 960: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 970: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 980: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 990: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 9F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A00: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A20: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A30: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A40: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A50: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A60: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A70: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A80: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset A90: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AA0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AB0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AC0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AD0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AE0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset AF0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B00: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B20: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B30: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B40: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B50: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B60: | 10 30 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B70: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F03: | AMD K15.3 - Miscellaneous Control
|  | Offset 000: | 22 10 1D 14 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | FF FF FF FF 40 01 B0 48 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 05 00 5E 7F 00 00 00 70 52 00 01 10
|  | Offset 070: | 57 11 17 10 01 01 1C 01 1F 11 20 00 2A 0E 05 00
|  | Offset 080: | 00 00 00 00 E2 00 00 00 00 00 85 08 00 00 40 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | F6 08 5F A0 EF 0F 40 33 00 00 00 F0 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 13 0F 80 C8 40 00 13 00 00 27 97 55
|  | Offset 0E0: | 00 00 00 00 20 00 00 00 18 4F F7 01 00 00 00 00
|  | Offset 0F0: | 0F 00 10 00 00 00 00 00 00 00 00 00 01 0F 63 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 57 19 C1 00 4B 00 00 00 2A 45 00 00 03 80 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | FF 0F 0A C0 00 00 00 00 FF 0F 0A C0 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 08 00 00 00
|  | Offset 180: | E3 03 22 11 00 00 00 00 10 02 00 08 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00
|  | Offset 1A0: | 81 41 C3 30 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 85 13 00 80 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 08 00 00 00 00 00 00 00 00 00 CF 06 38 00
|  | Offset 200: | 0E 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 210: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 220: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 240: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 250: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 260: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 270: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 290: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2B0: | 00 00 00 00 06 06 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F04: | AMD K15.3 - Miscellaneous Control 2
|  | Offset 000: | 22 10 1E 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 FF FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 0C 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF 00
|  | Offset 110: | 02 40 0C 00 00 00 00 00 0B 1F 07 1F 00 04 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 40 06 94 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 140: | DF 26 3D 0D CA F1 02 00 F1 7B 8E 1F 9C E6 03 00
|  | Offset 150: | 57 06 31 1B F5 F5 F5 F5 FF F5 F5 F5 8D 01 00 80
|  | Offset 160: | 01 0F 63 00 00 00 00 00 00 00 00 00 74 02 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 85 00 00 00 00 00 00 00
|  | Offset 1C0: | 06 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 02 00 00 00 00 00 00 00
|  | Offset 1E0: | 10 80 96 0A 0B AC BE 0A 08 B8 A4 0A 56 CC 6E 0A
|  | Offset 1F0: | 54 D8 5E 0A 4E EC 4A 0A 48 F4 3E 0A 46 F8 37 0A
|  | Offset 200: | 00 00 00 00 00 00 00 00 F5 F5 F5 00 F5 F5 F5 00
|  | Offset 210: | 00 00 00 00 00 00 00 00 00 00 00 00 0A 00 00 00
|  | Offset 220: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 240: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 250: | EB 0F 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 260: | 7A D6 00 00 6E 3B 00 00 7A D6 00 00 6E 3B 00 00
|  | Offset 270: | 7A D6 00 00 6E 3B 00 00 7A D6 00 00 6E 3B 00 00
|  | Offset 280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 290: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2A0: | 3A 13 00 00 CA 31 00 00 3A 13 00 00 CB 31 00 00
|  | Offset 2B0: | 3A 13 00 00 CC 31 00 00 3A 13 00 00 CE 31 00 00
|  | Offset 2C0: | E0 63 C9 19 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 2F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F05: | AMD K15.3 - Miscellaneous Control 3
|  | Offset 000: | 22 10 1F 14 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 03 00 03 00 03 F0 12 12 00 50 1E 01 00 80 00 04
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 F1 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 B3 0D 00 00 B3 0D 00 00
|  | Offset 0C0: | 00 00 00 00 9B 06 00 0A BA 09 00 0A 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | D2 C6 07 00 00 00 00 00 92 00 EB 0F 71 00 02 00
|  | Offset 0F0: | 0C 00 00 00 38 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 38 93 60 40 2C 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 43 01 00 00 5C 01
|  | Offset 160: | A9 88 01 1C A5 90 41 F0 A1 A0 41 DC 99 C0 45 82
|  | Offset 170: | 93 00 00 40 82 82 16 08 00 0C 07 00 40 00 00 B8
|  | Offset 180: | 00 00 00 00 00 00 00 00 2D 00 00 00 02 00 00 00
|  | Offset 190: | 00 00 00 00 0B 00 00 00 36 47 20 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 200: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 210: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 220: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 240: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 250: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 260: | 05 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F00: | Realtek RTS5287 PCI-E Card Reader
|  | Offset 000: | EC 10 87 52 06 04 10 00 01 00 00 FF 10 00 80 00
|  | Offset 010: | 00 50 90 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 02 00 00
|  | Offset 040: | 01 50 C3 F7 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 81 00 0C F0 E0 FE 00 00 00 00 B3 49 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 00 C0 8C 00 00 17 20 19 00 11 7C 47 00
|  | Offset 080: | 42 01 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 08 0C 00 00 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F01: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 04 10 00 12 00 00 02 10 00 80 00
|  | Offset 010: | 01 20 00 00 00 00 00 00 04 40 90 F0 00 00 00 00
|  | Offset 020: | 04 00 90 F0 00 00 00 00 00 00 00 00 25 10 64 08
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 00 00 17 50 19 00 11 7C 47 00
|  | Offset 080: | 42 01 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 08 0C 00 10 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D00 F00: | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  | Offset 000: | 8C 16 36 00 46 01 10 00 01 00 80 02 10 00 00 00
|  | Offset 010: | 04 00 80 F0 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 AD 11 42 06
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 24 01 00 00
|  | Offset 040: | 01 50 C2 FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 84 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 02 00 C0 8D 00 00 17 20 10 00 11 6C 03 00
|  | Offset 080: | 42 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 00 00 00 00 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | ...........................'{.f...........x.....@.......... ..h@
|  | C000:0040 | .=..}._...........z...................8....Z......2.,F..(...v...
|  | C000:0080 | :.{.;(................{............r..!... ...!....23E.@ ....F..
|  | C000:00C0 | .S............y.......:};S.Ir...1.}............... .,..1@@j%....
|  | C000:0100 | .QA.$.P....w.........4 ......................6zo..........u..>_m
|  | C000:0140 | ...........y..... .....A...../.~(.P.X..#........Q...............
|  | C000:0180 | $,...-@j....... ....!#.....o...... .......@...........B....au..
|  | C000:01C0 | .`.....}....?......@..u..]Fou..T..M.X.........&..u........>..
|  | C000:0200 | ..x.........5..=..=...<0.w.....(&...I..x..:..Z.....v.....-.<..p
|  | C000:0240 | ..[.*........_.......E2.....#......@....0.<D..MS4.|.b.....L..-..
|  | C000:0280 | ..KW.|..2_..:.............-.....f.3...;.......x.:.:4....8..p....
|  | C000:02C0 | ..@.}........=....FU....o.....[TW,..A.....pc.............9...1.
|  | C000:0300 | .. ....0.........@..@@................. ......W....P..`...Wy...
|  | C000:0340 | ....P....._.......@................"...\.....^.L.,B..H........
|  | C000:0380 | X......(........h..............H#......?.....................
|  | C000:03C0 | . ..t...../.y......... .f?............(..........,.(`......._.j

Debug - Unknown

|  | BIOS | Unknown
|  | NIC PHY | Unknown (FFFF-FFFF)
|  | Optical | MATSHITA DVD-RAM UJ8HC
|  | SSD | SDHC Card

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.